연구진이 INC와 The Gentlemen 랜섬웨어 조직의 제휴成员들이 침입 규모를 확장하는 데 사용하는 AI 기반 침입 프레임워크인 Phantom을 발견했습니다. 이 AI 랜섬웨어 프레임워크 Phantom의 발견은 범죄 도구가 나아가는 방향을 보여주는 유용한 지표입니다: 피해자당 수작업 감소, 공격자당 더 많은 피해자.

공개된 세부 정보가 제한적이므로, 이 글은 보도된 내용에만 근거하며 기술적 세부 사항을 추측하지 않습니다. 분명한 것은 진행 방향이며, 이에 대응하여 중요한 방어책은 대부분 익숙한 것들입니다.

연구진이 Phantom에서 발견한 것

보고서에 따르면, Phantom은 AI 기반 침입 프레임워크입니다. 두 랜섬웨어 그룹인 INC와 The Gentlemen의 제휴成员들이 이를 사용하여 랜섬웨어 침입 규모를 확장해 왔습니다. 랜섬웨어 세계에서 제휴成员은 실제로 공격을 수행하는 운영자이며, 종종 핵심 그룹이 제공하는 도구와 인프라를 사용합니다. 공유 프레임워크는 많은 제휴成员에게 동일한 역량을 부여합니다.

보도는 이 프레임워크를 침입을 자동화하고 확장하는 수단으로 설명합니다. 우리는 그것이 표적으로 삼는 특정 취약점, 영향을 받은 피해자 수, 또는 의존하는 AI 모델에 대한 확인된 세부 정보를 가지고 있지 않으므로, 그러한 부분에 대해 추측하지 않겠습니다. 연구진이 더 많은 내용을 발표한다면, 그러한 세부 사항은 방어자에게 중요할 것입니다.

AI가 랜섬웨어의 진입 장벽을 낮추는 방법

랜섬웨어 침입은 전통적으로 많은 단계를 포함했습니다: 진입 경로 찾기, 네트워크 내 이동, 가치 있는 데이터 위치 파악, 암호화 페이로드 배포. 각 단계는 시간과 기술을 요구합니다. 자동화는 이러한 병목 지점을 공격합니다. 프레임워크가 프로세스의 반복적이거나 기술적인 부분을 처리하면, 경험이 적은 제휴成员도 한때 노련한 운영자가 필요했던 공격을 시도할 수 있으며, 경험 많은 이들은 동시에 더 많은 시도를 실행할 수 있습니다.

이것이 Phantom과 같은 도구에 대한 핵심 우려입니다. 그것이 반드시 어떤 단일 공격을 더 똑똑하게 만드는 것은 아닙니다. 공격을 더 저렴하게 시작할 수 있게 만들어, 이전에는 공격자의 수작업 노력에 비해 너무 작아서 가치가 없었던 표적을 포함한 모든 이의 기본 위험 수준을 높입니다.

AI 지원 공격의 광범위한 추세는 랜섬웨어에 국한되지 않습니다. OpenAI는 자사의 Astra 모델이 제로데이를 찾고 작동하는 익스플로잇을 구축할 수 있다고 공개했으며, 이는 OpenAI의 Astra AI와 제로데이 발견 및 익스플로잇 구축 능력을 다룬 우리 기사에서 보도했습니다. 이러한 발전들은 함께 AI가 표적에서 침해로 이어지는 데 필요한 시간과 전문성을 어떻게 압축하고 있는지 보여줍니다.

이것이 당신에게 의미하는 것

개인에게: 랜섬웨어는 보통 기업과 연관되지만, 자동화는 광범위하고 기회주의적인 표적화를 더 쉽게 만듭니다. 가족 사진이나 문서를 보관하는 개인 기기, 홈 오피스, 클라우드 계정이 같은 종류의 캠페인에 휩쓸릴 수 있습니다. 실질적인 효과는 "아무도 나를 공격하려고 하지 않을 것"이라는 가정이 예전보다 약해졌다는 것입니다.

소규모 기업에게: 소규모 기업은 종종 전담 보안 팀이 없어, 공격자가 저렴하게 규모를 확장할 수 있을 때 매력적인 표적이 됩니다. 침입이 발생하면 법적 의무를 포함한 대응도 생각해야 합니다. 예를 들어 호주에서는 의무적 랜섬웨어 신고 규칙이 소규모 기업의 공격 처리 방식을 변화시키고 있으며, 이는 호주의 랜섬웨어 신고 규칙과 중소기업의 프라이버시 위험을 다룬 우리 기사에서 설명했습니다. 사고가 발생하기 전에 의무를 아는 것이 사고 중에 배우는 것보다 훨씬 쉽습니다.

Phantom 보도에서 새로운, 막을 수 없는 공격 방법을 암시하는 내용은 없습니다. 핵심은 규모와 접근성이며, 바로 그 지점에서 기본적인 보안 위생이 효과를 발휘합니다.

실용적 방어: MFA, 패치, 백업, 피싱 인식

자동화는 가장 쉬운 표적을 먼저 공격하는 경향이 있습니다. 진입 비용을 높이는 것이 여전히 가장 효과적인 대응입니다.

  • 다중 인증(MFA)을 켜세요. 이메일, 클라우드 스토리지, 원격 접속, 관리자 계정을 우선시하세요. 가능하면 SMS 코드보다 인증 앱이나 하드웨어 키를 사용하세요.
  • 신속하게 패치하세요. 운영 체제, 브라우저, VPN 및 방화벽 장비, 비즈니스 소프트웨어를 업데이트하세요. 가능하면 자동 업데이트를 활성화하고, 인터넷에 노출된 시스템 목록을 유지하여 잊히는 것이 없도록 하세요.
  • 오프라인 또는 불변 백업을 유지하세요. 3-2-1 접근법을 따르세요: 세 개의 복사본, 두 가지 유형의 미디어, 하나는 오프라인 또는 주 네트워크의 손이 닿지 않는 곳에 보관. 정기적으로 복원을 테스트하세요.
  • 피싱에 주의하세요. 예상치 못한 첨부 파일, 로그인 프롬프트, 긴급 결제 또는 비밀번호 요청을 의심하세요. 행동하기 전에 별도 채널을 통해 확인하세요.
  • 접근을 제한하세요. 관리자 계정과 일상 계정을 분리하고, 더 이상 필요하지 않은 사람의 접근 권한을 제거하세요.
  • 간단한 대응 계획을 준비하세요. 누구에게 연락할지, 영향을 받은 기기를 격리하는 방법, 적용되는 신고 규칙을 알아두세요.

핵심 요점

AI 랜섬웨어 프레임워크 Phantom의 발견은 공격자들이 랜섬웨어 침입 규모를 확장하기 위해 자동화에 투자하고 있음을 보여주며, INC와 The Gentlemen의 제휴成员들이 이를 사용하는 것으로 보고되었습니다. 범죄자들이 도구를 만드는 방식을 통제할 수는 없지만, 당신의 계정, 시스템, 백업이 쉬운 표적인지 여부는 통제할 수 있습니다.

이번 주에 시작하세요: 가장 중요한 계정에 MFA를 활성화하고, 대기 중인 업데이트를 설치하고, 실제로 복원되는 오프라인 백업이 있는지 확인하고, 피싱 습관을 새로 고치세요. AI 지원 공격에 대한 더 많은 맥락은 Astra와 제로데이 발견을 다룬 우리 보도를 읽어보시고, 소규모 사업을 운영한다면 호주의 중소기업 랜섬웨어 신고 규칙에 대한 해설을 검토하여 사고 대응을 계획하세요.