::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 보안

장르: AI

2024/7/4(목)

해커가 초거대AI 직접 만들어 더 정교한 피싱메시지 경계령

◆ 줄줄 새는 개인정보 ◆
인터넷·서버 공격의 주된 목적은 정보 탈취다. 한국인터넷진흥원이 집계한 2023년 상·하반기 인터넷 침해 사고 신고에 따르면, 서버 해킹이 45.6%로 가장 많았다. 이어 서버 마비를 노리는 디도스(DDoS) 공격 16.7%, 악성코드 유포 23.5% 순이었다.

문제는 인공지능(AI) 시대를 맞아 해커 역시 빠른 속도로 AI를 활용하고 있다는 점이다.

해커들은 챗GPT의 등장 이후 웜GPT, XXXGPT, XXX울프(Wolf)GPT와 같은 기성 대규모언어모델(LLM) 기반 악성 AI를 주로 사용했다. 범죄용 프로그램을 활용해 악성코드와 자연스러운 피싱 메시지를 생성했다. 사이버 보안 업체 슬래시넥스트는 웜GPT를 이용해 비즈니스 이메일을 공격하는 피싱 이메일을 생성하는 실험을 진행했다. 웜GPT는 가짜 송장을 지급하도록 유도하는 내용을 포함한 정교한 이메일을 생성했다. 어눌하게 외국어를 하지 않고, 현지인처럼 접근할 수 있는 방법이다.

현재는 직접 초거대 AI 개발에 나선 상태다. AI 기업들이 우회 접근을 잇달아 차단하기 시작하면서부터다. 보안 기업 카토네트웍스의 에타이 마오르 보안전략 이사는 "러시아어를 사용하는 해커가 악성 LLM을 개발할 AI 전문가를 모집하는 광고를 내기도 했다"면서 "이러한 경향이 랜섬웨어·악성 소프트웨어 운영자 사이에서도 관찰되고 있다"고 말했다.

보안 업체인 SK쉴더스는 가상자산 탈취와 딥페이크 해킹 공격이 올해 극성을 부릴 것으로 전망하고 있다.

실제로 올해 홍콩의 한 금융사 직원은 딥페이크로 만든 가짜 최고재무책임자(CFO)의 지시에 속아 2억홍콩달러(약 340억원)를 탈취당해 논란을 빚었다.

해당 직원은 딥페이크 CFO에게서 "송금을 하라"는 가짜 이메일 받았을 때만 하더라도 속지 않았다. 하지만 주변 동료들이 참여하는 영상회의에서 딥페이크 CFO가 똑같은 지시를 내리자 의심을 거두고 송금했다. 알고 보니 전부 AI로 만든 실시간 딥페이크 영상이었다.

번호	구분	장르	제 목	작성일
10171	정보	윈도11	MS 스토어, '서피스 듀오' 윈도우 11 설치 지원하는 비공식 앱 ...	2024/07/06
10170	보안	IoT	삶의 질 올려주는 '스마트 침대', 알고보니 해킹 취약해	2024/07/05
10169	보안	AI	해커가 초거대AI 직접 만들어 더 정교한 피싱메시지 경계령	2024/07/04
10168	해킹	사건사고	“340억 송금하세요” 화상회의서 지시받은 은행직원, 꼼짝없이 ...	2024/07/03
10167	해킹	이메일	러 해킹집단에 공격당한 MS "임원 이메일 유출 추가 파악…고객 ...	2024/07/02
10166	활용팁	윈도11	곧 사라지는 워드패드, 윈도우 11에서도 계속 쓸 수 있는 '임시...	2024/07/01