인터넷을 보다가 “바이러스가 발견됐습니다”, “Chrome을 지금 업데이트하세요”, “복사한 명령어를 실행하면 문제가 해결됩니다”라는 창이 뜨면 당황하기 쉽습니다. Google은 2026년 10월 20일 Chrome의 Enhanced Protection에서 이런 사기를 더 넓게 탐지하도록 경고 체계와 Gemini 분석을 강화했다고 발표했습니다.
두 종류의 경고가 어떻게 다른가요
새로운 ‘의심스러운 사이트’ 경고는 사기에서 자주 보이는 속임수 패턴이 있지만 확신이 상대적으로 낮을 때 나타납니다. 기존의 빨간 전체화면 ‘위험한 사이트’ 경고는 악성으로 확인돼 피해 위험이 높은 곳에 계속 표시됩니다. 모양과 색, 설명을 다르게 해 이용자가 위험 정도를 이해하고 뒤로 가기를 선택하기 쉽게 만든 것입니다.
의심 경고라고 해서 안전하다는 뜻은 아닙니다. 주소창의 도메인을 확인하고, 은행·Microsoft·Google·백신회사 사이트는 검색광고나 팝업이 아니라 직접 저장한 공식 주소로 다시 여세요. 경고 화면에서 “계속 방문”을 누르기 전에 왜 이 사이트를 열었는지 생각하는 습관이 중요합니다.
Gemini는 무엇을 분석하나요
Enhanced Protection을 켠 이용자가 위험 신호가 강한 페이지를 열면 Gemini가 페이지의 브랜드, 의도와 사기 가능성을 분석합니다. Google은 필요한 경우에만 페이지 텍스트를 서버로 보내며, 일시적으로 처리하고 기록·보관하거나 모델 학습에 쓰지 않는다고 설명합니다. 이 결과는 도메인 평판과 다른 보안 신호와 합쳐 최종 경고를 결정합니다.
‘ClickFix’ 안내는 절대 따라 하지 마세요
ClickFix는 가짜 오류를 고치려면 Windows의 PowerShell이나 명령 프롬프트에 문장을 복사해 붙여 넣으라고 속이는 공격입니다. 다운로드 버튼을 누르지 않아도 이용자가 스스로 악성 명령을 실행하게 만듭니다. Chrome은 Enhanced Protection 이용자가 의심스러운 명령을 복사했을 때 분석해 위험 경고를 표시하도록 했습니다.
웹페이지가 Windows키+R, PowerShell, Terminal을 열라고 하면 창을 닫으세요. 화면에 적힌 전화번호로 연락하거나 원격지원 앱을 설치하지 말고, 브라우저 업데이트는 Chrome 메뉴의 도움말→Chrome 정보를 통해서만 진행합니다. 경고가 반복되면 다운로드 폴더와 설치된 확장 프로그램을 확인하고 신뢰할 수 있는 보안도구로 검사하세요.
현재 버전 확인은 Chrome 보안 업데이트 방법, 확장 프로그램 위험은 정보탈취 확장프로그램 안내, Edge 이용자는 Microsoft Edge 자동 재시작 설정도 참고하세요.
출처
출처: Google Security Blog. 기능은 Enhanced Protection과 지원 환경에 따라 순차 적용됩니다. 보안기능이 켜져 있어도 이용자의 확인을 완전히 대신하지는 않습니다.
컴친 한줄 정리
웹사이트가 업데이트나 오류 수정을 핑계로 명령어 복사·붙여넣기를 요구하면 실행하지 말고, Chrome 공식 메뉴에서만 업데이트하세요.
