메일 한 통으로 AI 브라우저가 털렸습니다 — 그리고 “쉬운 패치는 없다”

• 목록
• 답변
• 글쓰기

보안 업체 제니티(Zenity)가 8월 초 공개한 연구입니다. 이용자가 아무것도 클릭하지 않아도 메일 한 통이나 X 게시글 하나로 AI 브라우저를 조종할 수 있었습니다.

무엇이 가능했나

• ChatGPT 아틀라스 — X에 남긴 댓글 하나로 에이전트를 가로챘습니다. 로그인된 세션을 그대로 써서 왓츠앱으로 피싱 메시지를 보내고, 아마존 장바구니를 조작해 결제까지 시키는 시연을 했습니다.
• 크롬용 클로드 확장 — 악성 메일에 숨긴 지시가 문제였습니다. 이용자가 “메일 요약해 줘”라고 시키는 순간 숨은 지시가 실행돼, 받은편지함 내용을 외부로 빼내고 구글 드라이브의 파일 전체를 공격자 계정에 공유했습니다. 슬랙과 X 계정 탈취도 시연됐습니다.

여기가 진짜 중요한 부분입니다

오픈AI는 이 문제를 간단히 고칠 수 없다고 답했습니다. 공격이 버그가 아니라 에이전트 브라우저의 핵심 기능 자체에 기대고 있기 때문입니다. 앤트로픽도 관련 제보를 “참고” 등급으로 분류했고 별도 패치는 없었다고 보도됐습니다.

즉 “업데이트하면 해결된다”는 종류의 문제가 아닙니다. AI에게 내 계정으로 웹을 돌아다니게 하는 순간, 내가 읽는 모든 글이 AI에게는 명령이 될 수 있습니다.

지금 할 수 있는 것

되돌릴 수 없는 일은 AI에게 맡기지 마십시오. 보내기, 결제, 삭제, 공유는 사람이 누릅니다. 모르는 사람의 메일을 요약시키는 것도 그 자체가 실행입니다.

확인하지 못한 것
제니티가 시연한 이후 각 회사가 어떤 완화 조치를 넣었는지는 이 보도만으로 확인하지 못했습니다.

출처 · SecurityWeek (2026-08-06~07 보도, 2026-09-02 확인)