[IT/기술] 가짜 ChatGPT·Claude 설치 파일에 몰래 채굴기… '요바' 악성코드 확산가짜 AI 데스크톱 앱을 내세운 '요바(Yoba)' 악성코드가 정상 서명된 설치 파일과 깃허브 인프라를 악용해 윈도우 PC에 XMRig 채굴 프로그램을 몰래 설치하는 것으로 밝혀졌다. 보안업체 체크포인트 리서치는 27일 캠페인을 공개하며 "유효한 서명만으로 배포물 전체의 안전을 보장할 수 없다"고 경고했다.강진영·2026-10-28· 조회 47#요바 악성코드#크립토재킹#XMRig#ChatGPT#사이버보안