최근 검색 광고를 악용해 공식 사이트를 사칭하고 악성코드를 유포하는 사례가 빠르게 늘고 있어요. 해커는 검색 광고를 활용해 피싱 사이트를 검색 결과 최상단에 노출시키고, 사용자가 이를 정상 사이트로 오인하도록 유도했어요. 특히 카카오톡 PC 버전 다운로드 페이지를 사칭한 사례가 대표적이에요. 한국인터넷진흥원(KISA)에 따르면 올해 2월 10일부터 4월 14일까지 약 두 달간 해당 피싱 사이트를 통해 560건의 악성코드가 실제로 다운로드됐어요. 더불어 생성형 AI 서비스인 클로드 다운로드 페이지를 사칭한 사례도 발견되며 피해 범위가 확대됐어요.
해당 공격 방식은 ‘SEO 포이즈닝’이라고 불리며, 검색 상위 노출을 조작해 사용자 관심이 높은 서비스에 접근하도록 유도하는 특징이 있어요. 이러한 수법을 통해 위장된 설치 파일을 사용자가 실행하면 PC 내 민감 정보가 외부로 유출될 위험이 커 보안 위협 확산이 우려돼요.


