AI 에이전트, 클릭픽스 공격으로 탈취 가능

테크 · 2026-09-22 · Ars Technica

새로 등장한 AI 에이전트를 완전히 탈취할 수 있는 경로가 보고됐다. 단순한 클릭픽스 공격이 그중 하나이며, 원문은 이것이 유일한 방법은 아니라고 전했다.

새로 등장한 AI 에이전트를 완전히 탈취(하이재킹)할 수 있는 공격 경로가 보고됐다. 보안 관련 원문은 단순한 클릭픽스(ClickFix) 공격이 그중 하나라고 전했다. 원문은 이것이 유일한 방법은 아니라고 덧붙였다.

클릭픽스는 사용자에게 명령어를 복사해 붙여넣도록 유도, 악성 코드가 실행되게 만드는 사회공학적 수법이다. 별도의 고난도 기술 없이 사용자 습관을 노린다는 점이 특징이다. 공격 대상이 된 에이전트가 어떤 제품인지, 어느 회사가 만들었는지는 원문에서 확인되지 않는다.

취약점의 유형이나 실제 악용 여부, 피해 규모도 원문에는 담기지 않았다. 구체적인 내용은 추가 확인이 필요한 상황이다.