챗GPT로 위장한 사이버 위협 115% 급증

챗GPT / 연합뉴스

챗GPT, 딥시크 등 생성형 인공지능(AI) 업무 도구를 사칭한 사이버 공격이 급증하면서 올 들어 8500건에 달한 것으로 나타났다.

사이버보안 기업 카스퍼스키는 올해 중소·중견기업 사용자를 대상으로 한 사이버 공격 사례 중 줌(Zoom), 마이크로소프트(MS) 오피스, 챗GPT 등 온라인 생산성 도구로 위장한 공격이 8500건에 육박했다고 4일 밝혔다.

카스퍼스키는 중소·중견기업에서 자주 사용되는 합법적인 애플리케이션으로 위장된 악성코드와 원치 않는 소프트웨어의 빈도를 확인하기 위해 12개의 온라인 생산성 앱을 샘플로 분석했다. 그 결과 4000개 이상의 고유 악성 파일과 비정상 파일이 인기 앱을 가장한 형태로 나타났다.

AI 서비스의 인기가 높아지면서 사이버 범죄자들이 악성코드를 AI 도구로 위장하는 사례도 점점 증가하고 있는 것으로 조사됐다.

특히 챗GPT를 사칭한 사이버 위협은 지난 1~4월 사이 전년 동기 대비 115% 증가했다. 같은 기간 동안 177개의 고유 악성 파일과 비정상 파일이 탐지됐다. 딥시크의 경우 83개의 파일에서 위협이 발견됐다.

카스퍼스키의 보안 전문가 바실리 콜레니코프는 “흥미로운 점은 공격자들이 AI 도구를 미끼로 선택할 때 상당히 선별적이라는 것이다”라고 말했다. 일례로 퍼플렉시티를 사칭한 악성 파일은 발견되지 않았다. 그는 “공격자가 악성 코드나 원치 않는 소프트웨어를 위장할 도구로 선택하는 기준은 해당 서비스의 인기와 화제성이 직접적으로 좌우하는 것으로 나타났다”며 “도구에 대한 대중의 관심이 많을수록, 사용자가 인터넷에서 가짜 설치 파일을 마주칠 가능성도 커진다”고 했다.

그러면서 “중소·중견기업 직원뿐 아니라 일반 사용자도 인터넷에서 소프트웨어를 찾거나 지나치게 ‘좋은 조건’의 구독 제안을 받을 때 주의를 기울여야 한다”며 특히 웹사이트 주소나 이메일의 링크 철자를 항상 꼼꼼히 확인해야 한다고 당부했다. 이런 링크는 피싱이거나 악성코드를 다운로드하도록 유도하는 경로일 수 있기 때문이라는 설명이다.

카스퍼스키는 올해 주목해야 할 또 다른 사이버 범죄 전술로 협업 플랫폼 브랜드를 악용해 사용자가 악성코드를 다운로드하거나 실행하게 만드는 방식을 지목했다. 줌을 사칭한 악성코드는 약 13% 증가해 1652건에 달했고, MS 팀스는 100% 늘어난 206건을 기록했다. 구글 드라이브는 12% 증가한 132건으로 집계됐다.

샘플 분석 결과에서 가장 많은 수의 파일이 줌을 사칭했다. 탐지된 모든 고유 파일의 약 41%를 차지했다. MS 아웃룩(16%)과 파워포인트(12%), 워드(9%), 팀스(5%)가 뒤를 이었다.

- Copyright ⓒ 조선비즈 & Chosun.com -

Copyright © 조선비즈. 무단전재 및 재배포 금지.