2026년 1월 사건
2026년 업데이트. 2026년 1월, 900,000명 이상이 사용 중이던 두 개의 악성 Chrome 부가 기능이 발견됐습니다.
이름은 실제 AI 도구처럼 보였습니다.
- "Chat GPT for Chrome with GPT-5, Claude Sonnet and DeepSeek AI" — 600,000명 이상
- "AI Sidebar with Deepseek, ChatGPT, Claude and more" — 300,000명 이상
두 도구 모두 같은 일을 했습니다. 30분마다 전체 AI 대화 내용을 원격 서버로 전송했습니다. 탈취된 데이터에는 코드, 개인 정보, 법률 메모, 사업 계획이 포함되어 있었습니다. Astrix Security가 이를 확인했습니다.
이 부가 기능들은 "익명의 비식별 분석 데이터 수집"을 요청했습니다. 안전하게 들리는 표현이었습니다. 그러나 실제로는 그렇지 않았습니다. 수집된 데이터는 완전히 식별 가능하고 매우 민감한 것이었습니다.
보안의 역설
AI 개인정보 보호 도구를 설치하는 사용자는 보호를 원합니다. 2026년 1월 사건은 최악의 결과를 보여줬습니다. 개인정보 보호를 위해 설치한 도구 자체가 데이터를 훔치고 있었습니다.
이것은 이론이 아닙니다. 동시에 90만 명에게 일어난 실제 사건입니다. Chrome 웹 스토어의 검사는 이를 탐지하지 못했습니다. 사용자 리뷰도 이를 드러내지 못했습니다. 도난은 "분석"이라는 이름 아래 숨어 있었습니다.
Incogni에 따르면 AI Chrome 부가 기능의 67%가 적극적으로 사용자 데이터를 수집합니다. IT 팀에게 핵심 질문은 "어떤 데이터라도 수집하는가?"가 아닙니다. "이 부가 기능이 대화 내용을 제3자에게 전송할 수 없다는 것을 검증할 수 있는가?"입니다.
아키텍처 검증 테스트
로컬 처리를 확인하는 신뢰할 수 있는 방법은 하나입니다. 네트워크 모니터링입니다.
PII를 로컬에서 감지하는 부가 기능은 감지 중 외부 트래픽을 전혀 생성하지 않습니다. 사용자의 붙여넣기와 AI 플랫폼 제출 사이에 어떤 외부 서버 연결도 나타나서는 안 됩니다. 처리된 프롬프트만 나갑니다.
프록시를 통해 트래픽을 라우팅하는 부가 기능은 콘텐츠를 제3자 서버로 전송합니다. 그 서버 운영자가 이제 여러분의 위협 모델 안에 들어옵니다.
IT 검증 단계는 간단합니다.
- 모니터링되는 네트워크에 부가 기능을 배포합니다
- 테스트 프롬프트를 실행합니다
- PII 처리 중 퍼블리셔 서버로의 외부 연결을 확인합니다
이 테스트에 실패하면 승인하지 마세요. 마케팅 주장은 중요하지 않습니다. 네트워크 트래픽이 증거입니다.
로컬 처리는 검증 가능하기 때문에 신뢰할 수 있습니다. 퍼블리셔를 신뢰할 필요가 없습니다. 동작을 직접 관찰할 수 있습니다. anonym.legal이 이를 어떻게 처리하는지는 Chrome 확장 프로그램 보안 개요와 컴플라이언스 가이드에서 확인하세요.
IT 팀이 요구해야 할 사항
2026년 1월 이후, AI 브라우저 도구의 기준은 더 높아져야 합니다.
최소 요건 목록:
- 로컬 처리 — 주장이 아닌 네트워크 감사로 검증됨
- 알려진 퍼블리셔 — 실제 회사, 명확한 비즈니스 모델
- 독립적 인증 — ISO 27001 또는 동등한 수준
- 핵심 개인정보 보호 기능에 개발자 서버 라우팅 없음
대부분의 AI 브라우저 부가 기능은 이 목록을 통과하지 못할 것입니다. 67%의 데이터 수집 비율이 이를 명확히 보여줍니다. 높은 설치 수는 안전 신호가 아닙니다. 2026년 1월의 도구들은 누군가 확인하기 전에 이미 수십만 명의 사용자를 보유하고 있었습니다.
안전한 AI 브라우저 도구에 대한 자세한 내용은 보안 및 컴플라이언스 페이지를 참고하세요.