breakinglog
클로드를 설치하려고 구글에서 ‘claude mac’을 검색했다가, 광고에 표시된 정상적인 bing.com 주소를 거쳐 가짜 클로드 다운로드 사이트로 이동하는 공격이 확인됐습니다. 더 위험한 점은 화면에 보이는 설치 명령과 복사 버튼을 누를 때 클립보드에 들어가는 명령이 달랐다는 사실입니다.
보안업체 Push Security는 2026년 10월 9일 이 수법을 분석해 공개했습니다. 맥에서 Claude나 Claude Code를 처음 설치하는 사용자라면 광고 링크의 표시 주소만 믿지 말고, 실행 직전 붙여넣은 명령을 직접 확인해야 합니다. 이번 사례는 보안 연구팀이 관찰한 공격 사례이며, 일반 Claude 서비스 자체가 침해됐다는 발표는 아닙니다. Push Security의 원문 분석에서 확인할 수 있습니다.
광고에는 정상적인 Bing 주소…도착한 곳은 가짜 설치 페이지
연구진이 관찰한 경로는 구글 검색 광고 → Bing 검색 결과의 클릭 추적 주소 → 침해된 온라인 상점의 정상 웹페이지 → 가짜 클로드 다운로드 사이트였습니다. 공격자는 구글 광고의 목적지로 Bing 검색 결과를 넣어, 광고에서 확인되는 도메인이 수상한 주소가 아닌 bing.com으로 보이게 했습니다.
여기서 Bing 자체가 해킹됐다고 확인된 것은 아닙니다. Bing이 검색 결과를 클릭할 때 쓰는 기존 이동 기능이 다른 주소로 보내는 중간 경로로 악용된 것입니다. 중간에 등장한 실제 온라인 상점의 웹페이지는 공격자에게 침해된 사이트로 분석됐으며, 최종 가짜 설치 사이트까지 방문자를 넘겼습니다. 연구팀이 기록한 단계별 이동 경로에 각 단계가 공개돼 있습니다.
연구진은 중간 사이트가 방문자의 출처와 브라우저 정보를 확인하고, 마지막 가짜 사이트도 구글과 Bing을 거쳐 오지 않은 사람에게 다른 화면을 보여주도록 구성됐다고 설명했습니다. 링크를 직접 입력한 보안 검사 프로그램에는 가짜 설치 페이지가 보이지 않을 수 있었던 이유입니다.
복사 버튼을 누르면 화면과 다른 명령이 들어갔다
최종 페이지는 클로드를 내려받는 곳처럼 꾸며졌습니다. 화면에 보이는 터미널 설치 명령은 앤트로픽의 실제 Claude Code 설치 명령이었지만, ‘복사’ 버튼은 그 명령 대신 공격자가 만든 별도 명령을 클립보드에 저장했습니다. 사용자가 그대로 터미널에 붙여넣어 실행하면 화면에서 읽은 내용과 다른 동작이 시작됩니다.
바꿔치기된 명령은 먼저 공식 주소에서 클로드를 내려받는 듯한 문구를 터미널에 표시한 다음, 암호처럼 감춰 놓은 외부 주소를 풀어 공격자 서버의 스크립트를 가져와 맥의 셸에서 실행하도록 구성됐습니다. 설치 페이지와 터미널에 공식 주소가 등장해도 실제 네트워크 접속 대상은 다를 수 있다는 뜻입니다. 위험한 명령 전문은 재배포하지 않습니다. BleepingComputer의 공격 방식 설명을 참고할 수 있습니다.
최종적으로 어떤 악성코드가 내려왔는지, 피해가 얼마나 발생했는지는 공개된 조사만으로 확인되지 않았습니다. 따라서 이용자 전원이 감염됐다거나 특정 개인정보가 유출됐다고 단정할 수는 없습니다. 연구진이 확인한 것은 광고와 이동 경로와 악성 명령 실행을 유도하는 구조입니다.
맥에서 클로드를 설치할 때 무엇을 확인해야 할까
가장 쉬운 예방법은 검색 광고를 설치 출발점으로 삼지 않는 것입니다. 일반 Claude 데스크톱 앱은 앤트로픽 공식 다운로드 페이지를 직접 열어 운영체제에 맞는 파일을 받고, 개발자용 Claude Code는 Claude Code 공식 설치 안내에서 자신의 운영체제에 맞는 설치 방법을 확인합니다. 두 제품의 설치 화면과 방법이 같다고 가정하지 않는 것이 좋습니다.
터미널 명령을 설치 안내에서 복사했다면 곧바로 실행하지 말고, 붙여넣어진 전체 명령을 먼저 살펴보세요. 클릭한 링크의 주소뿐 아니라 복사된 내용 속 외부 도메인, 긴 인코딩 문자열, 확인하지 않은 원격 스크립트 실행 단계가 있는지 점검해야 합니다. 화면에 적힌 문자열과 붙여넣어진 명령이 다르면 실행하지 않는 것이 안전합니다.
회사 관리 맥에서 이미 의심스러운 명령을 실행했다면 원인 확인 없이 재실행하거나 같은 링크를 동료에게 공유하지 말고, 보안 담당자에게 접속한 페이지와 실행 시점, 터미널 기록을 전달하는 것이 좋습니다. 개인 기기에서도 실행 이후 이상 동작이 확인된다면 신뢰할 수 있는 보안 전문가의 점검을 받는 편이 안전합니다.
현재까지 확인된 범위와 남은 질문
이번 사례가 보여준 것은 검색 광고의 표시 도메인과 실제 최종 도착지, 페이지의 설명 문구와 복사된 명령을 각각 따로 검증해야 한다는 점입니다. 공격은 Google과 Bing의 정상 기능을 여러 단계 경유했지만, 그렇다고 구글이나 마이크로소프트가 해당 악성 사이트를 운영했다는 뜻은 아닙니다.
Push Security는 자사 고객 환경에서 이 공격을 감지했다고 밝혔고, 같은 형태의 가짜 설치 페이지에 연결된 도메인도 추가로 발견했다고 설명했습니다. 다만 공격의 실제 감염 규모, 최종 내려받은 파일의 정체, 광고 삭제와 차단 조치의 전체 진행 상황은 이번 공개 자료만으로 확정할 수 없습니다. 확인해야 할 것은 공식 설치 경로를 직접 열었는지와 실행할 명령이 그 안내와 실제로 일치하는지입니다.
