챗GPT 앱 다운로드? 프로그램 설치? 사기에 조심하세요

오픈AI사가 대중에 공개한 AI 언어모델인 챗GPT의 인기를 이용한 각종 앱과 웹사이트들이 기승을 부리고 있다는 소식이 들려오고 있습니다. 이런 앱과 웹들은 표면적으로는 챗GPT가 제공하는 챗봇형 서비스를 그대로 따라한 모습인데 앱을 다운로드 받거나 웹사이트에 방문하게 되는 경우 사용자의 기기가 악성 코드에 노출된다고 하네요. 현재까지 어떤 것들이 발견되었는지 살펴보도록 하겠습니다.
 

챗GPT 모방 사기 - 웹사이트 유형

게재된 다양한 기사에 따르면 OpenAI사의 ChatGPT 사이트 디자인을 그대로 모방하여 마치 OpenAI사가 만든 또 하나의 서비스 또는 ChatGPT의 자매품처럼 보이게 하려는 피싱 사이트들이 대거 출현했다고 합니다. 한 예로 'chat-gpt-pc.online'이라는 도메인을 사용 중인 어느 피싱 사이트는 OpenAI 로고와 ChatGPT 페이지의 디자인 요소, 색감, 심지어 설명글까지 그대로 베껴쓰고 있었습니다. 그리고 마치 윈도우 PC용 프로그램 다운로드가 가능하다는 식으로 사람들을 유인하고 있었습니다. 다운로드 버튼(Download for Windows)을 누르면 'ChatGPTOpenAI.rar'이라는 압축파일이 다운로드 되는데 이 파일안에 들어있는 exe 파일은 각종 개인정보를 탈취하는 악성 소프트웨어였습니다. 
 

원조 ChatGPT 사이트 (출처: OpenAI.com)

 
위의 원조 사이트와 아래의 피싱 사이트 디자인을 비교하시면 굉장한 유사성을 확인하실 수 있습니다. 심지어 페이지 게시 날짜까지 똑같이 해놓았네요.
 

피싱 사이트 예시 (출처: Dominic Alvieri 트위터)

 
 
발표된 기사에 따르면 지난주 경까지 'chat gpt'가 포함된 형태로 등록된 도메인이 1,400개가 넘는데 그 중 수백 개는 위와 같은 피싱사이트였다고 합니다. 도메인만 조금씩 다른 클론 사이트가 이미 무수히 존재하고 있다는 뜻입니다. 피싱 사이트들의 도메인 예시 몇 가지를 함께 보여드리면, 아래와 같이 단어의 배치만 조금씩 바꿔놓은 모습입니다. 
 

• chat-gpt-pc.online
• chatgpt-go.online
• chat-gpt-online-pc.com
• chat-gpt-windows.com
• chat-gpt.run

 
위와 같은 피싱 사이트들의 대부분은 사용자가 파일을 다운로드 받아 실행시킬 때 각종 악성 코드를 배포하고 있다고 합니다. ChatGPT의 (2023년 3월 현재 기준으로) 공식 URL인 'chat.openai.com'가 아닌 URL은 일단 의심부터 해보는 것이 좋겠습니다.
 

챗GPT 모방 사기 - 앱(어플리케이션) 유형

웹사이트 뿐아니라 구글 플레이 스토어와 애플 앱스토어 등에서도 ChatGPT라는 이름이 달린 다양한 앱이 발견되고 있습니다. 2023년 3월 현재까지는 ChatGPT 공식 앱이 배포된 적이 없습니다. 'ChatGPT'라는 이름이 달린 앱들이 실제로 뒷단에서 GPT-3의 API를 사용하고 있을 수는 있겠으나, 사실상 그 어느 것도 공식 앱은 아닌 것입니다.
 
비공식 앱을 사용하는 것 자체가 문제가 되는 것은 아닙니다. 다만 그들 중 일부는 개인정보 또는 금전을 탈취하거나, 사용자의 기기에 스파이웨어 또는 악성 프로그램을 설치할 목적을 지닌 악성 앱이라는 점은 알고 움직이는 게 좋겠습니다. 'Chat GPT'라는 이름이 달린 앱들 중 지난 달까지 악성 앱으로 확인된 앱만 50개 이상이었다고 합니다.

 

예시를 몇 가지 보여드리겠습니다. 아래 캡쳐이미지에서 보시는 것처럼 일부는 구글 플레이 스토어와 같은 정식 앱스토어에 등록까지 되어있습니다. 

구글 플레이 내 피싱 앱 예시 (출처: Dominic Alvieri 트위터)

 

위 앱들의 이름과 설명만 보면 공식 앱으로 오인될 여지는 충분해 보입니다. 'Chat GPT"라는 이름도 그대로 사용하고 있고요. 심지어 구글의 공식 앱스토어를 통해 설치할 수 있게 되어있으니 마치 구글의 검증을 받았다는 인상까지 줄 수 있습니다.

 

하지만 이들 중 하나에 들어가 사람들의 댓글을 확인해 보니, 이미 사기를 당한 사람이 여럿인 것 같습니다. 이 앱의 경우 명확히 금전을 탈취하는 것이 목적이었다는 것을 알 수 있습니다.

 

현재 구글 플레이 스토어에 등록되어 있는 가짜 앱 예시는 아래와 같습니다. 구글 측의 제재를 받았는지 최근에 앱 이름은 바꿔놓은 것 같네요. 설치는 하지 않으시는 것을 권장해 드립니다.

• Chat GPT AI - Chat AI 와 채팅 (https://play.google.com/store/apps/details?id=com.chatwithgptai.chatgpt)
• GDT - AI Chat, AI Friend (https://play.google.com/store/apps/details?id=com.chatgpt.aichat.gpt3.aichatbot)
• OpenChat: AI Chat with GPT 3 (https://play.google.com/store/apps/details?id=in.shivatech.chatgpt)
• ChatOn - AI Chat on GPT-3 (https://play.google.com/store/apps/details?id=ai.chat.gpt.bot)

 

공식 앱스토어에 등록되어 있는 가짜 앱도 많지만, 비공식 앱스토어에서 .apk 파일 형태로 배포되고 있는 가짜 ChatGPT 앱은 훨씬 많습니다. 위와 마찬가지로 앱 이름이나 설명에 어떤 식으로든 Chat, GPT, AI와 같은 단어가 쓰이고 있는 것을 보실 수 있습니다.

비공식 앱스토어 내 피싱 앱 예시 (출처: Dominic Alvieri 트위터)

 

 

 

현재 기준으로 ChatGPT를 가장 안전하게 이용할 수 있는 방법은 브라우저를 통해 공식 URL인 'chat.openai.com'에 접속하는 것입니다. 공식 앱스토어에서 다운받은 사기 앱에 대해서도 보상이나 환불을 받아내는 것이 쉽지 않은데 위와 같은 비공식 앱스토어에서 apk 형태로 다운받아 설치하는 사기 앱의 경우에는 더더욱 도움을 받을 길이 없는 경우가 많으니 더더욱 주의해야 하겠습니다.

 

챗GPT 모방 사기 - SNS 유형

웹이나 앱 뿐만 아니라 페이스북과 같은 소셜미디어에도 Chat GPT 이름을 내건 비공식 페이지들이 다수 확인되고 있습니다. 이름과 로고를 그대로 갖다 쓰는 것은 당연하고, 게시글들을 보아도 실제 오픈AI사가 자사 서비스를 홍보하고 있다는 인상을 주기에 충분합니다.

 

피싱 페이스북 페이지 예시

 

하지만 게시글들을 조금 자세히 살펴보면, 참조된 URL이 챗GPT의 공식 URL이 아닙니다. 아래 예시와 같이 말입니다.

 

위 페이지 내 포스트 예시 1 - gptopenai.chat 이라는 도메인으로 유인하고 있음

 

심지어 동일한 페이스북 페이지에서 확인한 게시글인데도 참조된 URL이 다른 경우도 있습니다. 위의 게시글에서는 gptopenai.chat 이라는 사이트 링크가 걸려있었는데 아래 게시글에는 chat-gpt-pc.online 이라는 링크(앞서 예시로 보여드린 사기성 웹사이트 도메인 중 하나네요)를 걸어놓은 것을 보실 수 있습니다. 

위 페이지 내 포스트 예시 2 - chat-gpt-pc.online 이라는 또다른 도메인으로 유인하고 있음

 

앞서 보여드린 각종 사기성 웹사이트와 앱을 홍보하기 위해, 사용자들이 좀 더 친숙하게 접근할 수 있는 SNS를 일종의 홍보 채널로 이용하고 있는 것입니다.

 

챗GPT를 안전하게 이용하는 방법은?

2023년 3월 현재 기준으로는 챗GPT 공식 안드로이드, iOS 어플이나 윈도우 데스크톱 프로그램은 따로 제공되지 않고 있습니다. 챗GPT에게 물어보아도 동일한 답변을 얻을 수 있습니다. 

 

챗GPT를 이용하는 가장 안전한 방법이자 유일한 방법은 브라우저를 통해 챗GPT 공식 웹사이트인 chat.openai.com에 접속하는 것입니다. 접속 방법은 다음과 같습니다.

 

1. 크롬, 엣지, 사파리 등의 브라우저를 통해 https://chat.openai.com에 접속합니다.

2. 아래와 같은 화면을 보시게 될텐데, 계정이 없다면 Sign up 버튼을 클릭해 계정 가입부터 진행 후 로그인하시고 계정이 있다면 Log in버튼을 클릭해 로그인합니다. 계정 가입은 일반 이메일 주소로 가입, 구글 계정 연동, 마이크로소프트 계정 연동 중 선택할 수 있습니다.

3. 로그인 하면 https://chat.openai.com/chat 로 이동하게 됩니다.

4. 페이지 하단에 보이는, 아래와 같은 메시지 입력창을 통해 질문 또는 요청을 하시면 됩니다. 

 

챗GPT는 현재 기준으로 약 40개 언어로 지원되고 있으며 한국어로도 이용할 수 있습니다. 다만 아직까지는 한국어로 질문할 때보다는 영어로 질문했을 때 더욱 풍부한 답변을 얻을 수 있는 점 참고하여 이용하시면 되겠습니다.

 

그리고 혹시 스마트폰으로 주로 이용하고 계시다면 chat.openai.com/chat 페이지를 즐겨찾기에 추가하거나, 홈 화면에 바로가기를 추가하신다면 언제든 더욱 빠른 이용이 가능해지겠지요.

 

오늘의 결론: 사기성 앱과 웹은 조심 또 조심

위에서도 말씀드린 것과 같이 현재는 chat.openai.com 웹사이트를 통해서만 챗GPT를 이용할 수 있고 별도 앱이나 프로그램은 지원되지 않고 있습니다. 챗GPT처럼 보이는데 앱 설치 또는 프로그램 다운로드를 유도하고 있거나, chat.openai.com 외 다른 곳으로 접속을 유도하는 곳이 있다면 한 번 의심해보는 것이 좋겠습니다. 아래 내용도 함께 참고해 주시고, 모두 조심 또 조심하셔서 피싱 사기를 당하는 일이 없었으면 합니다.

 

• 앱을 다운받으실 땐 가급적이면 구글 플레이 스토어나 애플 iOS 앱스토어와 같은 공식 앱스토어를 통해 다운받으시는 것이 좋습니다.
• 공식 앱스토어에 등록되어 있는 앱이라 하더라도 무조건 신뢰하진 않아야 합니다. 앞서 보신 사례처럼요.
• 의심이 가는 앱/웹이 있다면 검색 엔진에 해당 앱/웹 이름을 검색해보고 리뷰나 뉴스를 미리 찾아보시는 게 좋습니다. 이미 사기를 당한 사람이 댓글을 달아놓았을 확률이 높습니다.
• 챗GPT는 웹사이트 방식으로 운영되고 있고 별도 파일을 다운받아야 하는 게 없으니, 별도 링크를 통해 무언가를 다운받아야 한다는 메시지를 확인하셨다면 피싱 사이트가 아닌지 의심해보시는 걸 권장합니다.
• 챗GPT는 공식 앱이 없으니, 별도 링크를 통해 앱 설치파일을 다운받아야 한다는 메시지를 확인하셨다면 악성 앱이 아닌지 의심해보시는 걸 권장합니다.
• 챗GPT는 가입 절차를 제외하고는 휴대폰으로 문자를 보내는 일이 없습니다. 혹시 SMS 메시지를 받으셨고 메시지 안에 링크가 포함되어 있다면 피싱 사이트가 아닌지 의심해보시는 것을 권장합니다. 
• PC와 스마트폰 등 이용하고 계시는 디바이스의 운영 체제는 가급적이면 최신 버전을 이용하시고 보안 및 백신프로그램을 꼭 설치하시길 바랍니다.

 

 

챗GPT란? 작동 원리, 일론머스크 참여, GPT 시리즈, 활용 사례, 사용하는 이유와 장점

챗GPT로 인해 사라질 직업들, 영향이 덜할 직업들