「명령어 복사해 붙여 넣으세요」 가짜 오류 해결 사기(클릭픽스) 주의: 크롬 새 경고와 대처법
웹사이트에 「로봇이 아닌지 확인하세요」, 「화면 오류를 고치려면 아래 단계를 따르세요」라는 창이 뜨고, Win+R → Ctrl+V → Enter 를 누르라고 안내하는 사기가 퍼지고 있습니다. 이른바 클릭픽스(ClickFix) 수법으로, 따라 하는 순간 내 손으로 악성 명령을 실행하게 됩니다.
구글은 2026년 10월 20일, 크롬 「향상된 보호」 사용자가 이런 위험한 명령을 복사하면 경고하는 기능을 발표했습니다. 사기 화면을 알아보는 법과 크롬 경고 켜는 법, 이미 따라 했을 때 할 일을 정리했습니다. (2026년 10월 22일 기준)
클릭픽스 사기 한눈에 보기
| 단계 | 사기 화면이 하는 말 | 실제로 일어나는 일 |
|---|---|---|
| 1 | 「사람인지 확인」, 「오류 수정 필요」 | 겁을 주거나 평범한 인증처럼 보이게 함 |
| 2 | 「확인」 버튼 누르기 | 악성 명령이 몰래 클립보드에 복사됨 |
| 3 | Win+R → Ctrl+V → Enter | 그 명령이 내 PC 에서 실행됨 |
| 4 | 「인증 완료」 | 정보 탈취·원격 조종 프로그램 설치 |
1. 이런 화면이면 바로 닫기
정상적인 웹사이트, 은행, 정부 사이트는 실행 창(Win+R)이나 PowerShell·터미널에 명령을 붙여 넣으라고 하지 않습니다. 맥에서는 「터미널을 열어 붙여 넣으세요」로 바뀌어 나타납니다. 이런 안내가 보이면 탭을 닫으세요.
2. 크롬 「향상된 보호」 켜기
- 크롬 ⋮ → 설정 → 개인 정보 보호 및 보안 → 보안으로 갑니다.
- 세이프 브라우징에서 향상된 보호를 고릅니다.
- 이제 의심스러운 명령을 복사하면 크롬이 안전 여부를 확인해 위험하면 경고를 띄웁니다. 구글은 이때 개인 식별 정보를 지운 뒤 확인한다고 밝혔습니다.
같은 발표에서 구글은 가짜 백신, 가짜 브라우저 업데이트 사기 화면도 잡아내도록 경고를 넓혔습니다.
3. 이미 따라 했다면
- 바로 인터넷 연결을 끊습니다(와이파이 끄기, 랜선 뽑기).
- 윈도우 보안(디펜더)이나 쓰는 백신으로 전체 검사를 합니다.
- 다른 기기에서 이메일·은행·포털 비밀번호를 바꾸고 2단계 인증을 켭니다.
- 회사 PC 라면 즉시 보안 담당자에게 알립니다.
자주 묻는 질문
Q. 붙여 넣기만 하고 Enter 는 안 눌렀어요.
A. 실행 전이라면 창을 닫으면 됩니다. 그래도 불안하면 백신 검사를 한 번 해 두세요.
Q. 다른 브라우저도 위험한가요?
A. 이 사기는 브라우저 결함이 아니라 사람이 직접 실행하게 만드는 수법이라 어떤 브라우저든 같습니다. 「명령 실행 요구 = 사기」로 기억하세요.
실무 예제: 이럴 때 이렇게
- 영상·자료 다운로드 사이트: 「확인하려면 Win+R」 이 뜨면 바로 닫고 다른 곳에서 받습니다.
- 부모님 PC: 향상된 보호를 켜 드리고 「명령어 붙여 넣으라는 화면은 무조건 사기」라고 알려 드립니다.
정리
- Win+R·터미널에 붙여 넣으라는 화면은 사기
- 크롬 설정 → 보안 → 향상된 보호
- 따라 했다면 인터넷 끊기 → 검사 → 비밀번호 변경
댓글
댓글 쓰기