AI 마법사 악성코드, 자산 재심사 후 자진 삭제

3줄 요약
1. 새로운 Windows 악성코드가 AI를 활용합니다.
2. 도난 데이터를 분석해 피해자의 자산 가치를 평가합니다.
3. 평가 후에는 스스로 삭제 흔적을 지웁니다.

AI가 몸값을 정하다

최근 Windows 환경을 노리는 새로운 악성코드가 발견되었습니다. 이 악성코드는 단순히 파일을 잠그는 것을 넘어, 클라우드 기반 AI 서비스 'Claude'를 호출해 피해자의 데이터 가치를 분석합니다. 마치 재력가를 가려내고 싶은 사이버 강도가 AI를 고용한 셈이죠.

악성코드가 스틸 데이터를 활용해 '이 피해자가 가장 많이 탈 돈이 어디인지'를 AI에게 물으면, Claude가 자산的重要性和 우선순위를 매겨줍니다. 이를 바탕으로 공격자는 가장 수확이 클만한 데이터를 특정하거나 요구할 금액을 결정할 수 있게 되는 것이죠.

AI 거절하면 다른 친구 호출

이 악성코드의最令人 주목되는 지점은 'AI 선별' 기능입니다. 설정한 AI 모델이 요청을 거절할 경우, 악성코드는 자동으로 다른 AI 모델로 전환하여 분석을 시도합니다. 마치 비서가 회사 관계자에게 거절을 당하면 다른 지인과 통화하듯, 목적 달성을 위해 수단을 넘나듭니다.

게다가 공격자가 원하면 AI 분석 단계를 완전히 건너뛰고 즉시 실행 모드로 전환할 수도 있습니다. 이러한 유연한 구조 덕분에 기존 보안 솔루션의 시그니처 기반 차단보다 훨씬 교묘하게 회피할 수 있는 능력이 갖춰진 것입니다.

흔적 없이 사라지는 자살 코드

가장怖い(무서운) 부분은 실행 종료 후 입니다. 자산 평가가 끝나면 악성코드는 운영 체제 내부에 남은 본인의 파일을 깨끗이 지운 뒤 흔적 없이 증발합니다. 보안 전문가들이 포렌식(수사)을 위해 디스크를 열어봐도 그 사이에 무엇을 했는지를 파악하기 매우 어렵게 만듭니다.

이는 '페이로드' 자체를 맞춤형으로 구성하고, 실행 환경에 따라 행동을 바꿀 수 있는 지능형 랜섬웨어 혹은 스파이웨어의 변종이라고 볼 수 있습니다. 단순히 파일을 암호화하는 수준을 넘어, 피해자의 경제적 가치를 AI로 평가하는 '스마트 강도'로 진화한 셈입니다.

그래서 나한테 뭐가 달라지는데?

문득 머리가 아픈가요? 'AI'라고 하면 뭔가 거창하지만, 결국 피해는 고스란히 사용자 몫입니다. 내 컴퓨터가 이 악성코드에 감염되면, 내 문서 사진, 사업체 데이터 등이 AI에게 '어떻게 분류되지?'라고 올라갈 수 있습니다. 회사의 핵심 기밀이든 개인의 중요 서류든, AI가 '가치 있어 보여'라고 판정하면 공격의 1순위가 됩니다.

방역은 기본 중의 기본입니다. 공공 Wi-Fi 사용 자제, 출처 불명 링크 클릭 금지, 그리고 중요 데이터의 정기적인 오프라인 백업이 필수입니다. 이제 해커도 AI를 써서 피해자를 골라내기 때문에, 우리의 경계수준도 한 단계 더 올라가야 합니다.

카드뉴스로 한눈에 보기

자주 묻는 질문

Q. Claude가 이런 악성 요청을 다 받아주는 건가요?
보존적으로 설계된 AI는 대부분 거부하지만, 이 악성코드는 거절 시 다른 모델로 변경하거나 AI를 생략하는 우회로를 가지고 있어 막기 어렵습니다.

Q. 우리 유저도 당할 확률이 있나요?
비즈니스 데이터나 고액 가치를 가진 개인 정보를 많이 다루는 환경이라면 타깃이 될 가능성이 높아지므로, 강력한 백신과 물리적 격리 백업이 필요합니다.

Q. AI를 쓴다고 해서 보안이 더 강한 건가요?
악성코드 관점에서는 '더 강력하고 교묘한 공격 도구'가 됩니다. 방어측 입장에서 보면 AI가 쓴 공격 패턴을 실시간으로 탐지할 수 있는 역량도 동반되어야 합니다.

참고: Tom's Hardware — New AI-driven Windows malware feeds stolen data to Claude to rank victims’ assets by value, then deletes itself — payload builds custom target assessment, can switch models if one refuses, or skip the AI step entirely

다음 신기술 소식도 놓치지 마세요

어렵게만 느껴지던 과학·AI·전자제품 이야기를 매일 쉽고 재밌게 풀어드려요. 저장하고 팔로우하면 내일 더 신기한 소식이 옵니다.

THREADS → @2days.kr

NAVER → blog.naver.com/brook-pd

BLOG → whasubun.blogspot.com