짱봇
짱툴 - 계산기·변환기가짜 로봇 인증 화면(ClickFix), 따라 하면 어떻게 될까?
📱 IT·가전·자동차 · 11월 5일 정리 · 서울시립대 공지 보도·안랩·SK쉴더스·구글 reCAPTCHA 도움말 기준(2026년 11월 3일)
핵심 3줄
- 진짜 로봇 인증은 체크박스를 누르거나 그림을 고르면 끝나요. 키 조합과 붙여넣기를 요구하면 가짜예요.
- 인증 버튼을 누르는 순간 악성 명령어가 클립보드에 복사되고, 실행하면 정보 탈취형 악성코드가 설치돼요.
- 이미 실행했다면 인터넷 차단 → 백업 → 포맷 후, 다른 기기에서 비밀번호를 바꾸세요.
📋 한눈에 보기
| 공격 기법 이름 | 클릭픽스(ClickFix) |
|---|---|
| 가짜 화면이 요구하는 순서 | 윈도 키+R → Ctrl+V → Enter |
| 맥 변형 | 터미널을 열어 명령어 붙여넣기 |
| 서울시립대 사례 기간 | 10월 30일~11월 3일 |
| 주로 노리는 정보 | 저장된 아이디·비밀번호, 쿠키, 이메일, 가상자산 지갑 |
| 개인 상담 창구 | KISA 보호나라 118(국번 없음) |
✅ 체크할 것
- 키 조합이나 명령어 붙여넣기를 요구하는 인증 화면은 따라 하지 말고 창을 닫으세요.
- 익숙한 사이트도 침해돼 가짜 캡차가 뜰 수 있어요.
- 감염이 의심되면 비밀번호 변경만으로 부족해요. 로그인 기록과 결제·가상자산 계정의 낯선 활동도 확인하세요.
❓ 자주 묻는 질문
Q. 스마트폰으로 접속해도 위험한가요?
윈도 키+R 같은 PC 키보드 조작을 요구하는 방식이라 휴대폰에서는 그대로 따라 할 수 없어요. 확인된 사례는 윈도 PC와 맥 변형이에요.
Q. 따라 했는데 아직 이상이 없으면 괜찮은가요?
정보 탈취형 악성코드는 증상 없이도 정보를 빼 갈 수 있어요. 인터넷을 끊고 백업·포맷을 한 뒤 다른 기기에서 비밀번호를 바꾸는 게 좋아요.
Q. 비밀번호는 왜 다른 기기에서 바꾸나요?
감염된 PC에 새 비밀번호를 입력하면 그대로 탈취될 수 있기 때문이에요.
단계별 화면·사진과 더 자세한 설명은 원문에 있어요.
원문에서 자세히 보기 ↗