2026년 맥OS 사용자를 위협하는 ‘맥싱크’ 악성코드가 클로드 AI 공식 URL과 구글 광고를 통해 유포됩니다. 암호화폐 지갑 탈취가 주 목표이며, 헌트리스가 분석한 이 고도화된 위협에 대한 주의가 필요합니다.
맥싱크 위협 개요
2026년 현재, 사이버 보안 환경은 더욱 복잡해지고 있습니다. 최근 보안 기업 헌트리스는 맥OS 사용자들을 겨냥한 새로운 위협, ‘맥싱크(MacSync)’를 상세히 분석했습니다. 이 6단계 악성코드는 단순한 정보 탈취를 넘어 원격 접근 트로이목마 기능까지 갖추고 있으며, 특히 암호화폐 지갑을 노린 정교한 공격 방식을 사용해 사용자들에게 심각한 피해를 입힐 수 있습니다. 디지털 자산 보호에 각별한 주의가 요구되는 시점입니다.
교묘한 침투 경로: 클로드 AI 공식 URL
맥싱크 공격은 피해자가 ‘맥에 클로드 코드 설치’ 방법을 검색하는 것에서 시작됩니다. 흥미롭게도 악성코드 유포 페이지는 클로드 AI의 공식 도메인인 claude.ai 내의 공유 URL을 통해 호스팅되었습니다. HTTPS와 앙트로픽 자체 보안 인증서까지 갖춰, 사용자 입장에서는 공식 페이지로 착각하기 쉬웠습니다. URL이나 인증서에서 의심할 만한 단서가 없어, 이는 고도의 사회 공학적 기법을 활용한 공격임을 보여줍니다.
구글 검색 광고의 함정
피해자는 구글 검색에서 ‘클로드 코드 설치’를 검색했고, 검색 결과 최상단에 노출된 유료 광고를 클릭했습니다. 이 광고는 진짜처럼 보이는 클로드 AI 공유 페이지로 연결되었으며, 터미널 명령 한 줄을 붙여넣으라는 안내를 포함했습니다. 구글의 유료 광고 시스템이 악성코드 유포에 이용된 사례로, 검색 엔진의 신뢰도가 공격에 역이용될 수 있음을 시사합니다. 상단 노출 광고라고 해서 무조건 안전하다고 판단해서는 안 됩니다.
애플 지원으로 위장한 교활함
공격자들은 클로드 AI 공유 기능의 사용자 이름을 ‘애플 지원’으로 설정했습니다. 더욱 충격적인 것은 앙트로픽 플랫폼 자체의 안전 배너가 “애플 지원과의 채팅 복사본을 보고 있습니다”라고 표시하여, 공격자의 위장 신분을 사실인 것처럼 사용자에게 각인시켰다는 점입니다. 이는 플랫폼의 신뢰 기능이 역으로 악용되어, 공격자의 정교한 속임수가 더욱 강화되는 결과를 낳았습니다. 이러한 방식은 사용자들에게 혼란을 가중시킵니다.
암호화폐 지갑 노리는 최종 단계
맥싱크의 최종 단계는 매우 파괴적입니다. 이 악성코드는 피해자의 컴퓨터에 설치된 렛저(Ledger) 및 트레저(Trezor)와 같은 암호화폐 지갑 애플리케이션을 변조합니다. 변조된 앱을 실행하면 가짜 복구 메시지가 나타나고, 사용자가 여기에 시드 문구를 입력하면 즉시 지갑이 탈취됩니다. 이러한 방식은 사용자 본인의 앱을 통해 이루어져 의심하기 어렵게 만듭니다. 암호화폐 소유자는 특히 설치 파일의 출처를 철저히 확인해야 합니다.
헌트리스의 역공학 분석
보안 기업 헌트리스는 피해자가 악성코드를 탐지하기 전 네트워크에서 기기를 분리했음에도 불구하고, 공격자의 전달 서버에서 모든 악성코드 단계를 재구성하여 상세히 분석했습니다. 헌트리스는 맥싱크가 서명된 헬퍼 프로그램을 포함한 6단계 킬 체인을 구성하며, 시스템 권한을 획득하고 원격 접근 기능을 제공한다고 밝혔습니다. 이들의 분석은 고도로 복잡하고 정교한 캠페인의 전모를 드러냈습니다.
사용자 주의 사항 및 예방책
2026년, 인공지능 플랫폼의 공유 기능과 검색 광고는 편리함과 동시에 새로운 위협의 통로가 될 수 있습니다. 사용자는 인터넷에서 어떤 링크를 클릭하거나, 터미널 명령을 실행하기 전에 반드시 출처의 신뢰성을 여러 번 확인해야 합니다. 특히 암호화폐 지갑 앱 설치나 업데이트 시에는 공식 웹사이트를 통해서만 진행하고, 구글 광고나 낯선 공유 URL을 통한 설치는 피해야 합니다. 최신 보안 소프트웨어 설치 및 정기적인 업데이트도 필수입니다.
결론: 2026년 사이버 보안의 교훈
맥싱크 공격 사례는 2026년 현재 사이버 보안 환경이 얼마나 교묘해지고 있는지를 명확히 보여줍니다. 공식적인 플랫폼과 신뢰할 수 있는 것처럼 보이는 구글 광고까지 악용될 수 있다는 점은 모든 인터넷 사용자에게 경종을 울립니다. 우리는 디지털 세계에서 단순히 ‘보이는 것’에만 의존해서는 안 되며, 항상 의심하고 확인하는 습관을 들여야 합니다. 특히 개인 자산과 직결되는 암호화폐 관련 정보는 더욱 신중하게 다루어야 합니다.
