2026년 11월 포브스 테크 카운슬에 게재된 기고문은 인공지능이 랜섬웨어에서 minor한 조연 역할에서 주연 역할로 이동했다고 주장한다. 이 글은 AI 기반 랜섬웨어 서비스(RaaS)가 탈취한 데이터를 분류하는 것부터 몸값 요구서를 작성하는 것에 이르기까지 갈취 공격에 수반되는 작업을 어떻게 변화시키고 있는지 설명한다. 일반 사용자와 소규모 조직에게 실질적인 메시지는 방어의 기본이 덜 중요해진 것이 아니라 더 중요해졌다는 것이다.
출처에 관한 참고: 우리가 이용할 수 있는 발췌본은 짧기 때문에, 이 기사는 그 안에 담긴 주장에만 충실하며 판매자들의 설명을 검증된 역량이 아닌 주장으로 취급한다.
AI가 랜섬웨어 플레이북을 바꾸는 방식
이 기고문에 따르면, 한때 작전의 각 단계를 직접 처리했던 공격자들은 이제 작업의 일부를 AI에 넘길 수 있다. 이 글에서 강조하는 한 가지 예는 탈취한 데이터베이스를 갈취 요구에서 얼마나 가치가 있을지에 따라 순위를 매기는 것이다. 사람이 파일을 읽으며 무엇이 지렛대가 될지 판단하는 대신, 모델이 탈취물을 분류하고 공격자에게 가장 가치 있는 자료를 먼저 지목할 수 있다.
이는 랜섬웨어가 오랫동안 시간과 기술에 의존해 왔기 때문에 중요하다. 탈취한 데이터를 검토하고, 무엇을 공개하겠다고 위협할지 결정하고, 설득력 있는 요구서를 작성하는 데는 모두 노력이 든다. 소프트웨어가 이러한 작업을 처리하면, 경험이 적은 범죄자도 더 유능한 작전을 수행할 수 있고, 경험이 많은 범죄자는 동시에 더 많은 작전을 수행할 수 있다.
LLM이 운영하는 RaaS 제어판 내부
이 기고문은 한 단계 더 나아간 사례도 지적한다. 일부 최신 RaaS 키트에는 대규모 언어 모델(LLM)이 운영하는 제어판이 있다는 것이다. 랜섬웨어 서비스는 개발자가 랜섬웨어 도구를 공격을 수행하는 어필리에이트에게 판매하거나 임대하는 모델이다. 이 기사는 판매자들이 LLM 기반 제어판이 다음과 같은 여러 작업을 수행할 수 있다고 주장한다고 전한다:
- 감염된 기기 스캔
- 동시에 여러 피해자 추적
- 몸값 요구서 작성
이는 판매자들의 주장이며, 발췌본은 이것이 얼마나 잘 작동하는지에 대한 독립적인 테스트를 제공하지 않는다. 그래도 방향은 분명하다. 한때 인간 운영자가 조작해야 했던 대시보드였던 제어판이 워크플로를 관리하는 조수로 변하고 있다. 그 결과 진입 장벽이 낮아지고 잠재적으로 더 적은 인원이 더 많은 피해자를 처리할 수 있게 된다.
이는 균형 있게 볼 필요가 있다. 발췌본 어디에도 침입의 근본적인 방법이 바뀌었다는 암시는 없다. 공격자들은 여전히 탈취한 자격 증명, 패치되지 않은 취약점, 또는 피싱 메시지와 같은 시스템 침입 수단이 필요하다. AI는 그 이후에 일어나는 일을 가속화할 뿐이다.
노출된 개인 데이터가 갈취를 악화시키는 이유
모델이 탈취한 데이터베이스를 갈취 가치에 따라 순위를 매길 수 있다면, 당신이 노출시키는 데이터의 종류가 더 중요해진다. 신원 세부 정보, 건강 정보, 또는 금융 데이터를 포함한 기록은 요구에서 가장 큰 압박을 가할 수 있는 종류의 자료이다. 그것이 한곳에 더 많이 있을수록 분류하고 무기화하기가 더 쉬워진다.
유출된 기록이 어떻게 유통되는지에 대한 실제 사례는 CONAPE 데이터 유출로, "sqx"라는 이름을 사용하는 위협 행위자가 도미니카 공화국의 노인을 위한 국가 위원회에서 600만 건의 기록을 유출했다고 주장한 사건이다. 그 사건의 구체적인 내용이 무엇이든, 이는 대규모 개인 기록 수집이 어떻게 갈취와 사기의 원료가 되는지, 그리고 그러한 데이터셋에 포함된 사람들이 초기 사건 이후 오랫동안 위험에 직면하는 이유를 보여준다.
실질적인 보호: 백업, MFA, 패치, 데이터 최소화
AI가 공격자들의 작업 방식을 바꿀 수는 있지만, 가장 효과적인 방어는 여전히 익숙한 것들이다. 그것들은 침입부터 갈취까지 전체 사슬에 대해서도 작동한다.
- 오프라인 또는 불변 백업을 유지하라. 파일이 암호화된 경우, 복원할 수 있는 깨끗한 백업이 있으면 공격자의 지렛대 대부분이 제거된다. 백업뿐 아니라 복원 과정도 테스트하라.
- 다중 인증(MFA)을 켜라. 탈취된 비밀번호는 흔한 침입 경로다. 이메일, 클라우드 스토리지, 원격 접속에 MFA를 적용하면 그것들이 훨씬 덜 유용해진다.
- 신속히 패치하라. 운영 체제, 앱, 라우터, 그리고 인터넷에 노출된 모든 소프트웨어를 수정 사항이 나오는 즉시 업데이트하라.
- 보유하고 공유하는 데이터를 최소화하라. 탈취한 데이터가 공개되면 백업은 도움이 되지 않는다. 더 이상 사용하지 않는 계정을 삭제하고, 선택적 개인 정보 제공을 피하며, 조직의 경우 더 이상 필요 없는 기록을 폐기하라. 존재하지 않는 데이터는 순위가 매겨지거나, 판매되거나, 위협에 사용될 수 없다.
- 정교한 메시지를 의심하라. AI가 더 나은 몸값 요구서를 작성할 수 있다면, 더 나은 피싱 이메일도 작성할 수 있다. 예상치 못한 요청은 별도의 채널을 통해 확인하라.
이것이 당신에게 의미하는 것
개인에게 주요 변화는 공격자들이 더 빨라지고 더 정교해질 수 있다는 것이지, 방어가 구식이 되었다는 것이 아니다. MFA와 함께 사용하는 강력하고 고유한 비밀번호, 정기적인 업데이트, 테스트된 백업은 여전히 상당 부분의 공격을 막거나 약화시킨다. 여러 서비스에 흩어 놓는 개인 데이터의 양을 줄이면 그중 하나가 침해당했을 때 당신에게 사용될 수 있는 것을 제한한다.
종종 전담 보안 인력을 갖추지 못한 소규모 기업에게는 낮아진 진입 장벽이 핵심 우려 사항이다. 당신이 두드러지기 때문에 표적이 되는 것이 아니라 자동화로 인해 더 많은 피해자가 추구할 가치가 있게 되었기 때문에 표적이 될 수 있다. 기본 위생을 필수 요건으로 취급하라.
핵심 요점
포브스 테크 카운슬 기고문은 AI 기반 랜섬웨어 서비스가 어떻게 갈취를 더 저렴하고 더 확장 가능하게 만들 수 있는지 보여준다. 공격자들이 도구를 어떻게 만드는지는 통제할 수 없지만, 그들이 침입했을 때 얼마나 많이 찾아내는지는 통제할 수 있다.
- 오프라인 백업을 설정하고 테스트하라.
- 모든 중요한 계정에 MFA를 활성화하라.
- 업데이트를 신속히 설치하라.
- 노출하거나 저장하는 개인 데이터를 줄여라.
유출된 기록이 어떻게 확산되고 왜 중요한지 알아보려면 CONAPE 데이터 유출에 관한 우리의 보고서를 읽은 뒤, 오늘 10분을 내어 자신의 백업과 계정 보안을 점검하라.
