보안 연구진, 보안 취약점 악용해 ChatGPT 계정 탈취한 과정 공개

이 글은 AI가 자동으로 작성했습니다. 모델 gemini-3.8-flash · 프롬프트 vibe-check-v3 · 2026년 11월 2일 07:00 KST 생성. 요약이며, 판단은 원문을 확인하세요.

• Parameter Labs가 챗GPT의 HTML 미리보기 구현 방식에서 계정 탈취 취약점을 발견했습니다.
• 격리된 아이프레임에서 postMessage와 MathLive 라이브러리를 거쳐 상위 페이지에 코드를 주입했습니다.
• 주입된 HTML을 통해 샌드박스 제한이 없는 새 프레임을 생성하며 복합적인 공격이 가능했습니다.

왜 중요한가 — AI가 생성한 웹 코드가 실행되는 과정에서 사용자 계정이 탈취될 수 있는 위험을 경고합니다.

원문 제목: How We Took Over ChatGPT Accounts

출처: Simon Willison · 원문 2026년 11월 1일 08:15 KST