「ChatGPT PC 버전 무료 다운로드」, 「Claude 데스크톱 한글판」, 「AI 영상 생성기 크랙」 — AI 도구 인기를 노린 가짜 설치 파일이 많아졌습니다. 설치하면 그럴듯한 창이 뜨지만, 뒤에서는 브라우저 비밀번호와 로그인 쿠키를 훔치는 프로그램이 함께 돕니다.
진짜는 어디서 받나
AI 회사의 데스크톱 앱은 그 회사 공식 사이트나 Microsoft Store 에서만 받으세요. 공식 사이트 주소는 검색 광고가 아니라 회사 이름을 직접 입력해 들어갑니다.
- ChatGPT — OpenAI 공식 사이트의 다운로드 페이지 또는 Microsoft Store
- Claude — Anthropic 공식 사이트(claude.ai)의 다운로드 페이지
- Copilot — Windows 에 기본 포함 또는 Microsoft Store
- Gemini — 웹(gemini.google.com)이 기본입니다. 「Gemini PC 설치 파일」을 내세우는 사이트는 의심하세요.
가짜를 알아보는 신호
- 압축 파일 + 비밀번호 — 「압축 비밀번호: 1234」. 백신 검사를 피하려는 전형적인 방법입니다.
- 파일이 비정상적으로 크다(수백 MB 의 단일 exe) 또는 너무 작다.
- 「크랙」·「무제한」·「프리미엄 무료」 — 유료 기능을 공짜로 준다는 것은 다른 무엇을 가져간다는 뜻입니다.
- 설치할 때 백신을 끄라고 안내 — 정상 프로그램은 그러지 않습니다.
- 유튜브 영상 설명란, 텔레그램, 쇼츠 댓글의 다운로드 링크.
받았다면 — 실행 전에
- 파일 오른쪽 클릭 → 속성 → 디지털 서명. 서명자가 그 AI 회사 이름인지 봅니다(OpenAI, Anthropic, Microsoft 등). 서명이 없거나 다른 이름이면 실행하지 마세요.
- 자세한 확인 방법은 내려받은 프로그램이 진짜인지 확인하는 법에 있습니다.
이미 실행했다면
가짜 AI 앱의 목적은 대부분 정보 탈취입니다. 실행 즉시 브라우저 저장 비밀번호·쿠키를 보내고 끝나는 경우가 많아, 지금 아무 증상이 없어도 이미 가져갔다고 보는 편이 안전합니다.
- 인터넷을 끊고 Windows 보안 전체 검사.
- 설치된 앱 목록에서 그 프로그램을 지우고, 시작 프로그램·예약 작업을 확인합니다.
- 다른 기기에서 주요 계정 비밀번호를 바꾸고 「모든 기기에서 로그아웃」 — 로그인 정보가 털렸을 때 순서대로 하세요.
AI 브라우저 확장도 같은 원리
「ChatGPT 사이드바」, 「AI 요약」 확장 중에는 모든 사이트의 내용을 읽을 수 있는 권한을 요구하는 것이 많습니다. AI 대화창의 내용, 다른 탭의 은행 화면까지 닿을 수 있다는 뜻입니다. 확장 점검 기준은 확장 프로그램 점검 글에 있습니다.
울타리 NEO 는 유명 AI 앱 이름을 단 설치 파일의 서명과 받은 곳을 확인해, 이름은 AI 앱인데 서명이 없거나 다른 이름이면 알려 줍니다.