가짜 챗GPT·클로드 PC 앱 주의｜설치하면 몰래 코인 채굴, 정품 다운로드 주소와 감염 확인법

"챗GPT PC 버전 다운로드"를 검색해서 나온 사이트에서 프로그램을 받으셨나요? 그렇다면 이번 소식을 꼭 확인하세요.

결론부터 말하면, 챗GPT·클로드를 사칭한 가짜 PC 앱이 설치 즉시 몰래 암호화폐를 채굴하는 악성코드를 심고 있습니다. 보안업체 체크포인트 리서치(Check Point Research)가 경고한 내용으로, 정품 서명 파일까지 섞어 위장해 알아채기 어렵습니다. AI 앱은 공식 다운로드 페이지에서만 받으세요.

✅ 이 글에서 얻을 수 있는 것
1. 가짜 앱이 퍼진 방법과 위장 수법
2. 챗GPT·클로드 정품 앱 받는 공식 주소
3. 감염이 의심될 때 확인할 것

한눈에 정리

어떻게 속였나

1. 그럴듯한 앱 이름: 실제 AI 모델 이름을 그대로 붙인 '전용 앱'처럼 꾸몄습니다. 하지만 오픈AI와 앤트로픽은 모델마다 따로 PC 앱을 내지 않습니다.
2. 검색 상위 노출: 검색엔진 최적화(SEO)를 조작해 홍보 사이트가 구글 검색 상위에 나오게 했습니다.
3. 정품 파일로 위장: 내려받는 압축 파일 안에 오픈AI·앤트로픽의 디지털 서명이 된 정상 실행 파일이 들어 있고, 여기에 악성 DLL 파일이 함께 묶여 있습니다. 정상 프로그램을 실행하면 악성 DLL이 몰래 불러와집니다(DLL 사이드로딩).
4. 들키지 않게 채굴: 사용자가 컴퓨터를 쓰는 기미가 보이면 채굴을 멈춥니다. 분석 환경으로 판단되면 오랫동안 실행을 멈추고, 감염 전에 키보드 언어 설정부터 확인합니다.

체크포인트 리서치는 지금은 채굴 프로그램을 심는 데 그치지만, 이번에 쓰인 로더(YobaLoader)가 다른 악성코드를 퍼뜨리는 데 쓰일 수 있다고 경고했습니다.

정품 앱 받는 곳

📌 함께 보면 좋은 가이드: 클로드 코워크 설치 및 사용법 — 클로드 데스크톱 앱을 정상 경로로 설치하고 연동하는 방법입니다.

이미 설치했다면 확인할 것

1. 설치한 곳 되짚기: 공식 주소가 아닌 깃허브, 블로그, 광고 링크에서 받은 AI 앱이라면 의심하세요.
2. 앱 이름 확인: 'GPT-6 Astra', 'Claude Opus'처럼 모델 이름이 붙은 PC 앱은 공식 앱이 아닙니다.
3. 자리를 비울 때 이상 증상: 사용하지 않는데 팬 소음이 커지거나 본체가 뜨거워진다면 채굴을 의심할 수 있습니다.
4. 백신 전체 검사: 윈도우 보안(Defender) 등 백신으로 전체 검사를 실행하세요.
5. 삭제 후 정품 재설치: 의심되는 앱을 지우고 공식 페이지에서 다시 설치합니다. 회사 PC라면 보안 담당자에게 먼저 알리세요.

운영자 코멘트

보도를 정리하면서 가장 눈에 띈 점은 "검색 상위에 나온 사이트"가 곧 안전한 사이트는 아니라는 것입니다. 새 모델이 나올 때마다 "○○ 전용 앱" 같은 이름이 등장하는데, 챗GPT와 클로드는 하나의 앱 안에서 모델을 고르는 방식입니다. 모델 이름이 붙은 설치 파일을 보면 일단 멈추는 것이 가장 쉬운 예방법입니다.

맺음말

1. 챗GPT·클로드를 사칭한 가짜 PC 앱이 코인 채굴 악성코드를 몰래 설치하고 있습니다.
2. 정품 서명 파일까지 섞어 위장하므로 서명만 보고 믿으면 안 됩니다.
3. 앱은 chatgpt.com/download, claude.com/download와 공식 앱 마켓에서만 받으세요.

👉 다음에 읽을 글
- 가짜 클로드 코드 확장, 커서에서 최대 5,000명 설치 — 개발자 도구를 노린 비슷한 공급망 공격입니다.
- 클로드 데스크톱 앱 설치와 활용 — 정품 앱으로 할 수 있는 일을 정리했습니다.

공식 자료

• 챗GPT·클로드 믿고 AI 프로그램 깔았는데...코인 채굴 해킹 비상 (코인리더스, 2026-10-30, 유투데이·체크포인트 리서치 인용)
• Download ChatGPT (OpenAI)
• Download Claude (Anthropic)