Google의 위협 인텔리전스 그룹(GTIG)은 우려스러운 새로운 추세를 파악했습니다. 바로 대규모 언어 모델(LLM)을 활용하여 악성 코드를 동적으로 생성하고 난독화하는 AI 기반 멀웨어 제품군의 등장입니다. 이는 사이버 위협의 상당한 확대를 의미하며, 이러한 정교한 도구 중 일부는 이미 실제 공격, 특히 암호화폐 자산을 대상으로 배포되고 있습니다.
주요 내용
-
실행 중에 Gemini 및 Qwen2.5-Coder와 같은 LLM을 쿼리하여 코드를 수정하거나 생성하는 다섯 가지 별도의 멀웨어 제품군이 확인되었습니다.
-
북한과 연계된 그룹인 UNC1069가 AI를 사용하여 암호화폐 지갑을 탐색하고 정교한 피싱 스크립트를 작성하는 것이 관찰되었습니다.
-
Google은 관련 계정을 비활성화하고 AI 모델의 추가 오용을 방지하기 위한 강화된 안전 장치를 구현하는 조치를 취했습니다.
AI 지원 멀웨어의 부상
Google의 최신 보고서는 사이버 범죄 전술이 전통적인 하드코딩된 멀웨어를 넘어 이동하고 있음을 강조합니다. 새로 확인된 멀웨어 제품군은 "적시 코드 생성" 접근 방식을 사용하여 LLM을 활용합니다. 이를 통해 악성 스크립트를 동적으로 생성하고, 보안 소프트웨어의 탐지를 회피하기 위해 코드를 난독화하며, 필요에 따라 악성 기능을 생성할 수 있습니다. 이러한 적응성은 기존 보안 도구를 사용하여 멀웨어를 탐지하고 완화하는 것을 훨씬 더 어렵게 만듭니다.
주목할 만한 멀웨어 제품군 및 전술
이 새로운 종류의 멀웨어의 두 가지 주요 예는 PROMPTFLUX와 PROMPTSTEAL입니다. PROMPTFLUX는 "Thinking Robot" 모듈을 사용하여 Gemini의 API를 시간별로 쿼리하여 VBScript 코드를 다시 작성하며, 진화하는 변형 스크립트를 만드는 것을 목표로 합니다. 러시아의 APT28 그룹과 연계된 PROMPTSTEAL은 Qwen 모델을 사용하여 필요에 따라 Windows 명령을 생성하여 사전 프로그래밍 없이 맞춤형 작업을 가능하게 합니다.
암호화폐 절도에 대한 북한의 개입
이 보고서는 특히 북한 위협 행위자 그룹 UNC1069(Masan으로도 알려짐)를 지목합니다. 이 그룹은 암호화폐 절도 캠페인에 Gemini를 오용하는 것이 관찰되었습니다. 그들의 활동에는 암호화폐 지갑 데이터를 탐색하고, 암호화된 저장소에 액세스하기 위한 스크립트를 생성하며, 암호화폐 거래소 직원을 대상으로 하는 다국어 피싱 콘텐츠를 작성하는 것이 포함됩니다. 이러한 노력은 디지털 자산을 훔치려는 더 광범위한 전략의 일부인 것으로 보입니다.
Google의 대응 및 향후 전망
이러한 조사 결과에 대응하여 Google은 확인된 악성 활동과 관련된 계정을 비활성화하고 모델 액세스 주변의 안전 장치를 강화했습니다. 여기에는 개선된 프롬프트 필터와 API 액세스 모니터링 증가가 포함됩니다. AI 기반 멀웨어의 등장은 새로운 공격 표면을 제시하며, 공격자가 전례 없는 정확도로 매우 신뢰할 수 있는 피싱 미끼와 데이터 유출 스크립트를 작성할 수 있도록 잠재적으로 지원합니다. 이러한 추세는 사이버 범죄의 정교함이 증가하고 있으며, AI 도구가 악성 작업에 점점 더 필수적인 요소가 되고 있음을 시사합니다.
출처
-
Google 위협 보고서, AI 기반 멀웨어와 북한 암호화폐 절도 연관, Decrypt.
-
Google, 암호화폐 사용자 대상 AI 기반 멀웨어 경고, Invezz.
-
Google, 수백만 명에게 보안 경고 발령 — AI 기반 멀웨어가 등장했습니다, Tom's Guide.
-
Google, 실제 배포된 새로운 AI 기반 멀웨어 제품군 경고, BleepingComputer.
-
Google, 북한 암호화폐 절도와 연계된 5가지 AI 기반 멀웨어 제품군 플래그 지정, Crypto News.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.