AI 요약
2026년 급증하는 사이버 공격 유형인 '클릭픽스(ClickFix)'가 레딧(Reddit)의 HBO Max 공식 광고 계정을 해킹해 수백 개의 가짜 광고를 게시하며 대규모 확산에 나섰다. 사용자가 CAPTCHA나 체크박스로 위장한 가짜 페이지에서 안내에 따라 텍스트를 복사해 Windows 명령 프롬프트나 Mac 터미널에 붙여넣으면, 즉시 정보 탈취 악성코드가 설치된다. 터미널을 직접 조작하는 방식이기 때문에 기존 백신·보안 도구를 우회하는 것이 특징이다. 레딧은 문제 계정을 잠그고 광고를 삭제했지만, 피해자 규모는 아직 파악되지 않았다.
핵심 포인트
- 클릭픽스 공격은 2026년 급부상한 사이버 위협으로, 가짜 CAPTCHA·체크박스로 위장해 사용자가 스스로 악성코드를 설치하도록 유도
- 해커들은 레딧의 HBO Max 공식 광고 계정을 탈취해 수백 개의 가짜 광고를 게시, 클릭 시 HBO Max처럼 보이는 가짜 페이지로 연결
- 사용자가 터미널에 코드를 붙여넣는 순간 비밀번호, 로그인 세션, 암호화폐 지갑 정보가 즉시 탈취됨
- 보안 연구원 케빈 보몬트에 따르면 Windows 도메인 단위로 명령 프롬프트·PowerShell 접근을 차단하거나, Mac용 BlockBlock 도구로 방어 가능
향후 전망
- 클릭픽스 공격이 합법 사이트·계정 탈취를 결합하는 방식으로 진화하고 있어, 광고 플랫폼의 계정 보안 검증 강화가 시급
- 일반 사용자 대상 터미널 명령 실행 유도 공격이 늘어날 것으로 보여, 브라우저·OS 차원의 경고 시스템 도입 논의가 확대될 전망