claude design 적용할때 구글검색해서 install 명령 함부로 따라 치시면 안됨
공격자들이 구글 광고사서 claude design 같은 검색 결과 최상단에 가짜 설치 페이지 띄우고
악성 install 명령어를 심어 멀웨어를 유포하는 방식도 씀
겉보기엔 정상적인 설치 가이드나 자바스크립트 코드처럼 보여도, 실제로는 계정 권한, 아이디, 비밀번호, 토큰, 지갑 관련 정보 등을 탈취하도록 설계된 악성 코드일 수 있음
(XSS: 코드에 악성 스크립트가 섞여 들어가 사용자의 정보나 권한을 빼가는 구조)
설치 명령어, ai 템플릿, 프롬포트파일..에 지뢰가 숨어있을 수 있음
그래도 웹3 사람들은 링크연결 권한 버튼 승인에 민감한 편이긴 하지만..
그래도 늘 주의! AI 시대의 보안은 지갑 연결 버튼만 조심하는 게 아니라, 복붙하는 코드 한 줄까지 조심해야한다...