클로드 크롬 확장 CVSS 9.6, 중소기업 지금 점검해야 할 이유

# 클로드 크롬 확장 CVSS 9.6, 중소기업 지금 점검해야 할 이유

AI 브라우저 확장 프로그램, 설치만 해도 위험할 수 있다면 어떻게 하시겠습니까?

안녕하세요, 오늘은 2026년 7월 17일입니다. 최근 IT 업계를 뜨겁게 달군 뉴스 하나를 소개해드리려고 합니다. 바로 앤트로픽의 '클로드 포 크롬(Claude for Chrome)' 확장 프로그램에서 발견된 심각한 보안 취약점입니다. 보안 전문 기업 매니폴드시큐리티(Manifold Security)가 발견한 이 취약점은 무려 CVSS 9.6, 즉 '치명적(Critical)' 등급을 받았습니다. 문제는 여기서 끝나지 않습니다. 5월에 신고된 이 취약점이 8차례나 릴리스가 이루어진 v1.0.80 버전까지도 패치되지 않은 채 남아있다는 사실이 드러나면서, 많은 기업 담당자들이 "우리 회사도 안전한가?"라는 불안감을 느끼고 계실 겁니다.

특히 요즘처럼 AI 에이전트를 업무에 적극 도입하는 중소기업이 늘어나는 시점에서, 이런 뉴스는 단순히 남의 이야기가 아닙니다. 실제로 많은 중소기업이 마케팅 자동화, 이메일 관리, 문서 작업 등을 AI 브라우저 확장 프로그램에 의존하고 있는데요. 클로드가 지메일, 구글독스, 캘린더 같은 민감한 데이터에 접근할 수 있는 권한을 가진 상태에서, 악의적인 다른 확장 프로그램이 합성 클릭(synthetic click)을 발생시켜 사전 승인된 프롬프트를 몰래 실행시킬 수 있다는 사실은 단순한 기술 이슈가 아니라 경영 리스크로 봐야 합니다. 이번 글에서는 이 취약점의 실체가 무엇인지, 왜 중소기업이 지금 당장 점검해야 하는지, 그리고 실질적으로 어떤 조치를 취해야 하는지 하나씩 짚어드리겠습니다.

클로드 크롬 확장 취약점, 정확히 무엇이 문제인가?

먼저 이번 사태의 핵심을 짚고 넘어가겠습니다. 앤트로픽은 클로드를 크롬 브라우저 안에서 바로 사용할 수 있는 클로드 포 크롬 확장 프로그램을 제공하고 있는데요, 이 확장은 사용자를 대신해 이메일을 읽고, 일정을 확인하고, 문서를 작성하는 등 다양한 작업을 자동으로 처리해주는 AI 에이전트 형태로 동작합니다. 문제는 이 확장 프로그램이 명령을 실행할 때 명령이 어디서 왔는지(origin)만 확인하고, 그 명령이 실제로 어떤 맥락에서 발생했는지는 검증하지 않는다는 데 있습니다.

이 허술한 검증 구조 때문에 보안 업계에서는 이 결함에 아예 '클로드블리드(ClaudeBleed)'라는 별명을 붙였습니다. 쉽게 설명하면, 사용자가 전혀 의도하지 않았는데도 다른 크롬 확장 프로그램이 몰래 클릭 이벤트를 흉내 내어(synthetic click) 클로드에게 미리 저장된 명령 중 하나를 실행하도록 만들 수 있다는 뜻입니다. 매니폴드시큐리티의 분석에 따르면, 공격자는 claude.ai 사이트에서 콘텐츠 스크립트 권한을 가진 확장 프로그램만 있으면 지메일, 구글독스, 캘린더를 읽어내는 9개의 하드코딩된 프롬프트 중 하나를 실행시킬 수 있습니다.

더 우려스러운 부분은 등급 체계입니다.
클로드가 기본 설정인 '묻고 실행' 모드일 때는 CVSS 7.7(High) 등급이었지만, 사용자가 편의를 위해 '묻지 않고 실행(Act without asking)' 옵션을 켜두면 등급이 단숨에 CVSS 9.6(Critical)으로 뛰어오릅니다. 즉, 업무 효율을 높이려고 자동화 옵션을 켠 순간, 보안 위험이 최고 등급으로 치솟는 역설적인 구조인 셈입니다. 많은 중소기업이 반복 업무를 줄이기 위해 이런 자동 실행 옵션을 켜두는 경우가 많다는 점을 생각하면, 이 문제는 결코 가볍게 넘길 사안이 아닙니다.

왜 패치되지 않았나? 앤트로픽의 대응이 남긴 과제

이번 사태에서 가장 실망스러운 부분은 취약점 자체보다도 대응 방식일지도 모릅니다. 매니폴드시큐리티는 5월에 이 취약점을 앤트로픽에 신고했습니다. 그 이후 앤트로픽은 클로드 포 크롬 확장 프로그램을 8차례나 업데이트했지만, 정작 신고된 취약점은 v1.0.80 버전까지도 그대로 남아있었습니다.

더 심각한 것은 7월 7일, 매니폴드가 v1.0.80 버전을 다시 검증했을 때의 결과입니다.
연구진은 문제가 된 콘텐츠 스크립트와 사이드패널 핸들러가 최초 보고했던 버전과 바이트 단위로 완전히 동일하다는 사실을 확인했습니다. 즉, 겉으로는 여러 차례 업데이트가 이루어진 것처럼 보였지만, 실제 취약점이 있는 핵심 코드는 손끝 하나 대지 않은 채 방치되어 있었다는 뜻입니다.

앤트로픽 측의 처리 방식도 논란이 되고 있습니다.
합성 클릭으로 인한 위조 신고는 이미 클로드블리드 문제로 추적 중이라는 이유로 별도 조치 없이 종료 처리되었고, URL 관련 이슈는 사용자가 이미 무인 실행을 지시한 작업에만 해당 매개변수가 설정된다는 이유로 단순 정보성 항목으로 낮춰졌습니다. 보안 연구자 입장에서는 이런 처리가 실질적인 위험을 축소 평가한 것으로 비칠 수밖에 없습니다.

이 대응 과정을 보면서 중소기업 담당자들이 얻어야 할 교훈은 명확합니다.
대형 AI 기업이라고 해서 보안 대응이 항상 신속하고 완벽하지는 않다는 것입니다. 제품 업데이트 로그에 여러 버전이 올라와 있다고 해서 안심할 것이 아니라, 실제로 어떤 취약점이 언제 어떻게 해결되었는지 직접 확인하는 습관이 필요합니다. 특히 외부 도구나 AI 에이전트를 업무에 결합해 사용하는 기업이라면, 벤더의 발표만 믿지 말고 독립적인 보안 검증 자료를 함께 살펴보는 것이 안전합니다.

크롬 확장 프로그램 권한, 이렇게 위험할 수 있습니다

많은 분들이 크롬 확장 프로그램을 설치할 때 권한 안내 창을 대충 넘기고 '허용'을 누르는 경우가 많습니다. 하지만 이번 클로드블리드 사태는 크롬 확장 프로그램 권한 구조 자체의 근본적인 문제를 드러냈다고 볼 수 있습니다.

클로드블리드의 핵심 원인은 두 가지로 요약됩니다.
첫째, 임의의 크롬 확장 프로그램이 클로드 인 크롬(Claude in Chrome)에 명령을 실행시킬 수 있을 만큼 권한 설정이 느슨했다는 점입니다.
둘째, 클로드가 명령의 실행 출처만 신뢰하고, 그 명령이 실제로 정당한 사용자 행동에서 비롯된 것인지 실행 맥락을 검증하지 않는다는 점입니다.

이 두 가지가 결합되면 어떤 일이 벌어질까요? 예를 들어 사용자가 별도로 설치한 쇼핑 할인 확장 프로그램이나 화면 캡처 확장 프로그램처럼 언뜻 보기에 전혀 문제없어 보이는 도구가 있다고 가정해봅시다. 이 확장이 콘텐츠 스크립트 권한만 가지고 있어도, claude.ai 페이지에서 가짜 클릭 신호를 만들어내는 것만으로 클로드가 사전 승인된 9개의 프롬프트 중 하나를 실행하게 만들 수 있습니다. 그리고 이 프롬프트들은 지메일을 읽고, 구글독스 문서를 확인하고, 캘린더 일정을 조회하는 등 사용자의 민감한 업무 데이터에 직접 접근하는 내용을 담고 있습니다.

중소기업 입장에서 이 문제가 특히 뼈아픈 이유가 있습니다.
대기업은 보안팀이 별도로 크롬 확장 프로그램 화이트리스트를 관리하고, 설치 가능한 확장을 엄격히 제한하는 정책을 운영하는 경우가 많습니다.
하지만 인력이 제한된 중소기업에서는 직원 개개인이 필요에 따라 자유롭게 확장 프로그램을 설치하는 경우가 대부분입니다.
이런 환경에서는 악성 확장이 설치될 가능성도, 그리고 그 확장이 클로드 같은 AI 에이전트와 상호작용하며 문제를 일으킬 가능성도 훨씬 높아집니다.

"우리는 그냥 마케팅 문구 작성할 때만 AI 쓰는데 무슨 상관이야"라고 생각하실 수도 있습니다. 하지만 클로드가 이메일이나 캘린더 접근 권한을 한 번이라도 부여받았다면, 그 권한은 마케팅 업무에만 국한되지 않습니다. 거래처와의 계약 메일, 인사 관련 일정, 고객 데이터가 담긴 스프레드시트까지 모두 잠재적 노출 대상이 될 수 있다는 점을 반드시 인지해야 합니다.

프롬프트 인젝션, AI 에이전트 시대의 새로운 공격 벡터

이번 사태를 이해하려면 프롬프트 인젝션(Prompt Injection)이라는 개념을 정확히 알아야 합니다. 프롬프트 인젝션이란 AI 모델이나 AI 에이전트가 원래 수행하려던 작업과 다른, 공격자가 의도한 명령을 실행하도록 속이는 공격 기법을 말합니다. 기존의 해킹이 시스템의 코드 취약점을 노렸다면, 프롬프트 인젝션은 AI의 '판단' 자체를 조작한다는 점에서 근본적으로 다른 위협입니다.

클로드블리드 사례는 프롬프트 인젝션의 변형된 형태라고 볼 수 있습니다.
공격자가 직접 텍스트로 악성 명령을 주입하는 대신, 합성 클릭이라는 UI 이벤트를 위조해서 클로드가 이미 가지고 있던 사전 승인된 프롬프트를 대신 실행하게 만드는 방식입니다. 이는 기존 보안 솔루션들이 주로 텍스트 기반 필터링이나 콘텐츠 검사에 집중해온 상황에서, UI 레이어에서 발생하는 위조 이벤트까지는 탐지하지 못하는 사각지대를 정확히 파고든 공격이라 할 수 있습니다.

특히 AI 에이전트가 자율적으로 여러 단계의 작업을 연속 수행하도록 설계된 환경에서는 이런 공격의 파급력이 훨씬 커집니다. 예를 들어 클로드가 이메일을 읽고, 그 내용을 요약해서 캘린더에 일정을 등록하고, 관련 문서를 자동으로 정리하는 워크플로우를 구성해뒀다고 가정해봅시다. 이 워크플로우 전체가 단 한 번의 합성 클릭으로 트리거될 수 있다면, 공격자는 단일 취약점 하나로 여러 시스템에 연쇄적으로 접근할 수 있게 됩니다.

업계 전문가들은 이런 유형의 공격이 앞으로 더 늘어날 것으로 전망하고 있습니다.
AI 에이전트가 브라우저, 이메일, 문서 도구, 협업 플랫폼 등과 점점 더 깊이 통합되면서, 공격 표면(Attack Surface)이 기하급수적으로 넓어지고 있기 때문입니다. 실제로 보안 업계에서는 2026년 현재 AI 에이전트 관련 취약점 신고 건수가 전년 대비 크게 늘어났다는 분석이 잇따르고 있으며, 이는 AI 도구의 업무 도입 속도가 보안 검증 속도를 앞지르고 있다는 신호로 해석됩니다.

중소기업 담당자라면 이 대목에서 반드시 짚고 넘어가야 할 질문이 있습니다.
"우리 회사가 사용 중인 AI 도구는 프롬프트 인젝션 공격에 대한 방어 체계를 갖추고 있는가?"
이 질문에 명확히 답할 수 없다면, 지금이 바로 점검을 시작해야 할 시점입니다.

AI 브라우저 보안, 2026년 업계는 어떻게 움직이고 있나

이번 클로드 크롬 확장 취약점 사태는 개별 제품의 결함으로만 볼 것이 아니라, AI 브라우저 보안이라는 새로운 카테고리 전체의 성장통으로 이해할 필요가 있습니다. 2026년 현재, 주요 AI 기업들은 앞다투어 브라우저 통합형 에이전트 제품을 출시하고 있습니다. 사용자를 대신해 웹 서핑, 정보 검색, 양식 작성, 이메일 처리까지 자동화하는 이 흐름은 생산성 측면에서는 분명 매력적이지만, 보안 측면에서는 검증되지 않은 위험을 대거 내포하고 있습니다.

보안 전문 매체들의 최근 보도를 종합해보면, AI 에이전트 관련 취약점은 몇 가지 공통된 패턴을 보입니다.

첫째, 실행 권한과 실행 맥락을 분리해서 검증하지 않는 구조적 문제가 반복적으로 발견되고 있습니다.

둘째, 벤더들이 취약점 신고를 받고도 실제 패치보다 기능 업데이트를 우선시하는 경향이 나타나고 있습니다.

셋째, 사용자 편의를 위한 자동화 옵션(예: '묻지 않고 실행')이 오히려 보안 등급을 크게 악화시키는 역설적 현상이 여러 제품에서 공통적으로 관찰되고 있습니다.

이러한 흐름 속에서 보안 업계는 AI 에이전트 전용 보안 감사 체계와 크롬 확장 프로그램 권한 최소화 원칙을 강하게 요구하고 있습니다. 특히 국내에서도 관련 보안 뉴스가 빠르게 확산되면서, IT 담당 부서가 없는 중소기업들 사이에서 "AI 도구 도입은 하고 싶은데 보안이 걱정된다"는 목소리가 커지고 있는 상황입니다. 이런 흐름은 앞으로도 계속될 가능성이 높으며, AI 에이전트 보안을 사전에 점검하고 관리 체계를 갖춘 기업과 그렇지 않은 기업 간의 리스크 격차는 시간이 갈수록 벌어질 것으로 예상됩니다.

AI 도구 사용 방식별 보안 리스크 비교

중소기업이 AI 도구를 도입할 때 흔히 선택하는 세 가지 방식이 있습니다. 각각의 방식마다 보안 리스크 수준이 크게 다르기 때문에, 우리 회사가 어떤 방식으로 AI를 사용하고 있는지 먼저 파악하는 것이 중요합니다.

이 비교표에서 알 수 있듯이, 단순히 '묻고 실행' 모드로 바꾸는 것만으로 위험이 완전히 사라지지는 않습니다. CVSS 7.7 역시 'High' 등급으로 결코 낮은 수준이 아니기 때문입니다. 결국 근본적인 해결책은 확장 프로그램 설치와 권한 부여 자체를 체계적으로 관리하는 것이며, 여기에 더해 정기적인 보안 점검 프로세스를 갖추는 것이 가장 안전한 접근법입니다.

실전 사례로 보는 AI 보안 점검의 효과

실제로 이런 취약점 이슈가 알려진 이후, 여러 중소기업들이 자체적으로 AI 도구 사용 현황을 점검하기 시작했습니다. 한 유통업체의 경우, 마케팅팀 직원 5명이 각자 다른 크롬 확장 프로그램을 최소 10개 이상 설치해 사용하고 있었는데, 이 중 상당수가 출처가 명확하지 않거나 업데이트가 오래 중단된 확장 프로그램이었던 것으로 확인됐습니다.

이 회사는 보안 점검을 통해 다음과 같은 조치를 취했습니다.

먼저, 전 직원의 크롬 확장 프로그램 목록을 전수 조사했습니다.
다음으로, 클로드를 포함한 AI 에이전트 도구의 '묻지 않고 실행' 옵션을 전면 비활성화했습니다.
그리고, 업무상 반드시 필요한 확장 프로그램만 화이트리스트로 관리하는 정책을 새롭게 도입했습니다.
마지막으로, 분기별로 정기 보안 점검을 실시하는 체계를 구축했습니다.

이러한 조치 이후, 이 회사는 불필요한 확장 프로그램을 약 60% 이상 정리했고, AI 에이전트가 접근 가능한 민감 데이터 범위도 명확하게 재설정할 수 있었습니다. 담당자는 "예전에는 AI 도구가 어디까지 권한을 갖고 있는지조차 몰랐는데, 이번 점검을 계기로 회사 전체의 디지털 자산 접근 권한을 다시 들여다보는 계기가 됐다"고 언급했습니다.

이 사례가 시사하는 바는 명확합니다. 보안 점검은 단순히 취약점 하나를 막는 일회성 작업이 아니라, 회사 전체의 AI 활용 방식을 재정비하는 기회가 될 수 있다는 점입니다. 특히 보안 전문 인력이 부족한 중소기업일수록, 이런 계기를 통해 체계적인 점검 프로세스를 갖추는 것이 장기적으로 훨씬 큰 리스크 예방 효과를 가져다줍니다.

중소기업 AI 보안 점검 체크리스트

지금 바로 실행할 수 있는 점검 항목을 정리해드립니다. 아래 체크리스트를 참고해서 우리 회사 상황을 직접 확인해보시기 바랍니다.

① 회사 내 모든 직원의 크롬 확장 프로그램 설치 목록을 전수 조사했는가

② 클로드 등 AI 에이전트 도구의 '묻지 않고 실행' 옵션이 켜져 있는지 확인했는가

③ 콘텐츠 스크립트 권한을 요구하는 확장 프로그램의 출처와 신뢰도를 검토했는가

④ AI 도구가 지메일, 캘린더, 문서 도구 등에 접근할 수 있는 권한 범위를 명확히 파악했는가

⑤ 사용하지 않거나 출처 불명확한 확장 프로그램을 삭제했는가

⑥ 화이트리스트 기반의 확장 프로그램 설치 정책을 수립했는가

⑦ 정기적인 보안 점검 일정(분기별 등)을 마련했는가

이 체크리스트를 하나씩 점검하다 보면, 생각보다 우리 회사의 보안 사각지대가 넓다는 사실을 깨닫게 되는 경우가 많습니다. 특히 7가지 항목 중 4개 이상에 '아니오'라고 답하셨다면, 지금 즉시 전문가의 도움을 받아 정밀 점검을 진행하시는 것을 권장드립니다.

보안 점검 도입 효과, 숫자로 보면 이렇습니다

AI 브라우저 보안 점검을 도입한 기업들의 사례를 종합해보면, 실질적인 효과는 분명하게 드러납니다. 불필요한 크롬 확장 프로그램을 평균 50~60% 이상 정리하는 효과가 있었고, AI 에이전트의 민감 데이터 접근 권한을 명확히 재설정함으로써 잠재적 데이터 유출 경로를 사전에 차단할 수 있었습니다.

무엇보다 중요한 것은 정량화하기 어려운 신뢰 자산의 회복입니다. 고객 데이터나 거래처 정보를 다루는 중소기업 입장에서, "우리 회사는 AI 도구 사용에 대한 보안 점검 체계를 갖추고 있습니다"라고 말할 수 있는 것 자체가 거래처와 고객에게 신뢰를 주는 요소가 됩니다. 보안 사고 이후 사후 대응에 드는 비용과 시간을 생각하면, 사전 점검에 투자하는 비용은 비교할 수 없을 만큼 효율적인 투자라고 할 수 있습니다.

자주 묻는 질문 FAQ

Q1. 클로드 크롬 확장을 지금 당장 삭제해야 하나요?
반드시 삭제할 필요는 없지만, '묻지 않고 실행' 옵션은 지금 즉시 비활성화하시는 것을 강력히 권장드립니다. 이것만으로도 CVSS 등급이 9.6에서 7.7 수준으로 낮아지는 효과가 있습니다.

Q2. 우리 회사는 IT 담당자가 없는데 어떻게 점검하나요?
전문 보안 점검 서비스를 활용하는 것이 가장 현실적입니다. 자체 인력으로 모든 확장 프로그램의 권한 구조를 분석하기는 쉽지 않기 때문에, 외부 전문가의 도움을 받는 것이 시간과 비용 면에서 효율적입니다.

Q3. 앤트로픽이 언젠가는 패치하지 않을까요?
그럴 가능성은 있지만, 5월 신고 이후 8차례 릴리스에도 패치가 이루어지지 않았던 전례를 감안하면 벤더의 패치만 기다리는 것은 위험한 전략입니다. 자체적인 방어 체계를 갖추는 것이 우선입니다.

Q4. 클로드 외에 다른 AI 브라우저 도구도 위험한가요?
이번 사례는 AI 에이전트가 브라우저와 깊이 통합될 때 발생할 수 있는 구조적 문제를 보여줍니다. 따라서 특정 제품에 국한하지 않고, 회사에서 사용 중인 모든 AI 에이전트 도구에 대해 유사한 점검을 진행하시는 것이 바람직합니다.

Q5. 보안 점검에 비용이 얼마나 드나요?
회사 규모와 사용 중인 도구 수에 따라 다르지만, 사고 발생 시 예상되는 손실 비용에 비하면 매우 합리적인 수준입니다. 정확한 견적은 서명 블록의 연락처로 문의해주시면 안내해드리겠습니다.

---

이번 클로드 크롬 확장 취약점 사태는 AI 도구가 업무에 깊숙이 들어온 2026년 현재, 편의성과 보안이 항상 함께 가지 않는다는 사실을 다시 한번 일깨워줍니다. CVSS 9.6이라는 숫자는 단순한 기술 지표가 아니라, 우리 회사의 이메일과 문서, 일정이 노출될 수 있다는 현실적인 경고 신호입니다. 지금 이 글을 읽고 계신 담당자분이라면, 오늘 당장 회사의 크롬 확장 프로그램 목록부터 확인해보시길 권해드립니다. 보안은 사고가 난 다음에 준비하는 것이 아니라, 사고가 나기 전에 갖추는 것이니까요.