러시아 지원 해커 조직, 보안 탐지 피하려 AI ‘클로드’ 악용... "방어망 무력화"

AI 요약

AI 기업 앤트로픽은 클로드를 활용해 악성코드 개발 및 배포 워크플로우를 자동화한 러시아 정부의 지원을 받는 해킹조직의 캠페인을 적발·차단했으며, 이 조직을 GTG-20006으로 명명하고 미드나이트 블리자드(APT29·코지 베어)와 연관된 것으로 분석했습니다. GTG-20006은 AI로 악성코드의 탐지 여부를 실시간 모니터링하고 탐지되면 에이전트가 악성코드를 자율 수정·재구축해 방어망을 우회했으며, 윈도우 기반 임플란트·모바일 익스플로잇 키트·브라우저 비밀번호 탈취 도구와 도메인 등록·피싱 이메일 인프라·명령제어(C2) 서버 모니터링까지 공격 전반을 자동화했습니다. 이들은 우크라이나와 유럽 정부의 군사·정보기관, 외교·국방 조직과 미국 외교 정책 관련 인사들을 주요 표적으로 삼아 최소 3곳의 호텔 게스트 와이파이 공급업체를 해킹해 DNS 하이재킹으로 맞춤형 악성코드를 유포하고, 왓츠앱 계정 탈취·보안카메라 스트리밍 도감청, 북아프리카 기술 당국에서 30만 건 이상의 국가 신분증 기록과 50만 개 기업 데이터 탈취, 자체 클라우드 이메일 스파이 플���폼으로 다수 정부 기관 이메일 탈취 등을 수행했습니다.