러시아 지원 해커 조직, 보안 탐지 피하려 AI ‘클로드’ 악용... "방어망 무력화"

AI 요약

러시아 정부의 지원을 받는 해킹 그룹이 인공지능 모델 클로드를 악용해 보안 탐지를 실시간으로 확인하고 탐지될 경우 악성코드를 자율 수정·재구축하는 등 공격 워크플로를 자동화한 사실이 앤트로픽에 의해 적발돼 차단됐습니다. 앤트로픽은 이 조직을 GTG-20006이라고 명명하고 미드나이트 블리자드(APT29·코지 베어)와 연관된 것으로 보며 우크라이나·유럽의 군사·정보·외교·국방 기관과 미국 관련 인사들을 주요 표적으로 삼아 윈도우 임플란트, 모바일 익스플로잇 키트, 브라우저 비밀번호 탈취 도구 등을 동원했다고 설명했습니다. 해커들은 호텔 와이파이 공급업체의 관리자 권한을 탈취해 DNS 하이재킹으로 맞춤형 악성코드를 유포하고 왓츠앱 계정·보안카메라 스트리밍을 탈취했으며 북아프리카 정부 기술 당국을 해킹해 30만 건 이상의 신분증 기록과 50만 개 기업 데이터 등 다수의 이메일과 정보를 대량 탈취한 것으로 드러났습니다.