하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

딥시크, 우연히 실제 동작하는 랜섬웨어 제작

QM건빵

37 10564 23 2026.07.08 14:43

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2026/07/08/2596dea87c7a549a22198c761f04a96f.webp" alt="퀘이사존"> 중국의 AI 모델 DeepSeek가 지나치게 광범위한 프롬프트에 응답하는 과정에서 실제로 동작 가능한 랜섬웨어 기법을 우연히 생성한 것으로 나타났습니다. 보안업체 Check Point Research의 최신 보고서에 따르면, DeepSeek가 생성한 샘플은 기존에는 이론적으로만 논의되던 브라우저 취약점과 실제 공격 기법을 연결했습니다. 이 공격은 별도의 취약점 악용이나 앱 설치 없이도 실행될 수 있으며, 공격자에게 높은 수준의 기술력도 요구하지 않는 것으로 분석됐습니다. 해당 공격은 File System Access API라는 정상적인 브라우저 기능을 악용합니다. 공격자는 이를 AI 사진 보정 도구로 위장해 사용자를 속인 뒤, 안드로이드 기기의 사진 저장 공간에 접근하는 방식입니다. 공격의 작동  방식공격 대상은 안드로이드의 DCIM 폴더입니다. 이 폴더에는 수년간의 사진뿐 아니라 신분증 스캔본, 금융 관련 스크린샷 등 민감한 정보가 저장되는 경우가 많습니다. 피해자는 AI 기반 사진 보정 기능을 사용하는 것으로 착각한 채 단 한 번의 권한 허용만으로 폴더 전체에 대한 접근 권한을 부여하게 됩니다. Check Point는 DeepSeek가 생성한 약 3,000개의 파일을 분석했으며, VirusTotal과 정적 분석을 통해 이 가운데 1,383개를 악성 또는 위험 요소를 포함한 파일로 분류했습니다. 연구진은 그중 실제 사례에서는 한 번도 확인되지 않았던 브라우저 기반 공격 기법을 구현한 샘플을 발견했으며, 이를 'InfernoGrabber 9000'이라는 이름으로 명명했습니다. 비록 해당 샘플은 완성되지 않은 상태였지만, 연구진은 약간의 수정만으로 완전한 공격 코드로 발전시킬 수 있었다고 밝혔습니다. Check Point의 악성코드 분석팀장 Pedro Drimel Neto는 다음과 같이 설명했습니다. "추가 작업은 거의 필요하지 않습니다. 낮은 수준의 기술만 있어도 충분하며, 고도의 사이버 범죄 조직이나 APT 수준의 역량은 필요하지 않습니다." 그는 이어 "이미 실제 공격자들이 단순한 LLM 프롬프트를 이용해 같은 공격을 시도한 정황도 확인했다"고 덧붙였습니다. 새로운 전환점Check Point 연구 책임자 Eli Smadja는 이번 사례에 대해 다음과 같이 평가했습니다. "우리가 목격하고 있는 것은 새로운 사이버 공격이 탄생하는 방식의 근본적인 변화입니다. AI 모델이 정상적인 플랫폼 기능을 스스로 조합해 새로운 공격 방식을 추론한 첫 사례를 확인한 것입니다." 다만 브라우저 자체의 위험성이 완전히 새로운 것은 아닙니다. 2023년 발표된 USENIX Security 논문에서도 File System Access API가 이론적으로 랜섬웨어에 악용될 수 있다는 가능성이 제기된 바 있습니다. Check Point는 차이점이 DeepSeek가 사람의 개입 없이 기존의 이론적 가능성을 현실적인 공격 체인으로 연결했다는 점이라고 설명했습니다. 연구진이 최신 DeepSeek V4 모델로 동일한 실험을 진행한 결과, 랜섬웨어를 직접 요청하는 프롬프트는 거부했지만 관련 용어를 제거하자 동일한 방식의 코드를 생성하는 것으로 나타났습니다. 반면 다른 대형 언어 모델(LLM)들은 요청을 거부하거나 브라우저의 파일 접근 기능을 사용할 수 없는 제한적인 코드만 생성했습니다. Check Point는 최종적으로 자체 개념증명을 제작해 Chrome 148이 실행되는 안드로이드 기기에서 사진 파일 암호화에 성공했으며, 해당 위험이 단순히 DeepSeek의 한 사례에 국한되지 않는다고 경고했습니다. 연구진은 AI를 업무 환경에 도입하는 기업들이 앞으로는 브라우저의 모든 권한 요청을 단순한 확인 절차가 아닌 중요한 보안 결정으로 인식해야 한다고 강조했습니다. ※ 자세한 내용은 원문을 참조해주세요. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 120,789 exp

작성물 댓글

안녕하세요, QM 건빵입니다.말씀해주신 부분 검토 후 '자기 현상'이 더 자연스러운 번역이라고 생각되어 수정했습니다.감사합니다. 06-11

모든회원 자기소개 펼치기

댓글: 37개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(25.07.16)

퀘이사존

36k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
0	구형 시스템 문제: 마이크로소프트, 보안 부팅 인증서 배포 부분 중단 1 소프트웨어 QM바나 135 1시간 전
1	DDR6에 근접하는 대역폭: MRDIMM 17600 MT/s 성능까지 3 CPU/MB/RAM QM바나 177 1시간 전
0	삼성, 2027년 양산 목표로 4나노 AI PC 칩 '가이아' 개발 중 1 업계동향 QM바나 80 1시간 전
2	포스텍, 12단 HBM 대비 4배 밀도의 10단 이상 칩 적층 기술 개발 1 업계동향 QM바나 79 1시간 전
0	NVIDIA, BW2026서 한정판 지포스 RTX 5080 파트너 카드 전시 1 그래픽카드 QM락형 102 1시간 전
0	MSI, SPATIUM M452 500GB PCIe 4.0 NVMe SSD 출시 1 저장장치 QM락형 72 1시간 전
2	기가바이트, AORUS 지포스 RTX 5070 INFINITY 출시 2 그래픽카드 QM락형 136 1시간 전
2	ASUS Republic of Gamers, Raikiri II Pro PC 게임 컨트롤러 발표 7 기타/주변기기 크로노 402 3시간 전
3	AMD, 11개의 모바일 SKU 추가 및 Zen 4를 Zen 3+로 분류 4 CPU/MB/RAM QM코리 360 4시간 전
3	JBL, 새로운 고해상도 AI 헤드폰 Live 780NC, 680NC 출시 5 음향기기 심심해❤️ 340 5시간 전
5	카카오 공식 메일인 줄 알았는데…눌렀다간 아이디·비번 털린다 4 업계동향 크로노 732 6시간 전
2	메타, 캐나다에 13조원 데이터센터 구축 계획 6 업계동향 크로노 327 6시간 전
7	테슬라, 풀 셀프 드라이빙 v14 Lite, 한국 상륙 15 업계동향 빌보 876 6시간 전
2	AMD, 7월 22-23일에 Zen 6 기반 EPYC 공개 예정 6 CPU/MB/RAM QM포시포시 806 7시간 전
16	[루머]엔비디아, RTX 5090 SE 준비 중? 1,500 달러 전망 43 그래픽카드 QM포시포시 2.7k 8시간 전
11	기발한 아버지가 낡은 라디오에서 나온 콘덴서를 이용해 고장난 RTX 3070 그래픽 카드를 고쳐 아들의 수리비 120달러를 절약해줬고, 이제 그래픽 카드는 "이전... 12 그래픽카드 크로노 1.7k 9시간 전
4	한 레딧 사용자가 이베이에서 의심스러운 하드 드라이브를 구매하고, 만약 가짜 SSD나 HDD를 받게 되면 사기 판매자를 신고하겠다고 밝혔습니다. 최근 발견된 '1... 5 저장장치 크로노 973 9시간 전
3	SK하이닉스 "ADR 공모가 149달러"…외국기업 美 IPO 사상 최대 7 업계동향 빌보 719 9시간 전
3	구글의 새로운 스피커가 마침내 구글 TV와 무선으로 연동됩니다 4 기타/주변기기 심심해❤️ 355 9시간 전
6	엔비디아, 지포스 트레이딩 카드 공개, 게임·GPU·기술 데모 담은 수집 카드 9 기타/주변기기 QM센스 1k 10시간 전
3	AMD, 내장 그래픽 뺀 8코어 '라이젠 7 4700LE' 출시 9 CPU/MB/RAM QM달려 1.4k 10시간 전
5	삼성, 5nm · 4nm 웨이퍼 가격 15% 인상 6 업계동향 QM달려 890 11시간 전
6	MSI, MEG MAESTRO 900R 케이스 · CORELIQUID E15 360 쿨러 공개 10 업계동향 QM달려 936 11시간 전
2	인텔, USB 온보드 오디오 코덱 호환성에서 AMD보다 우수한 이유 5 기타/주변기기 QM달려 1.1k 11시간 전
0	프랑스, 엔비디아 반독점 조사 마무리 단계… CUDA 생태계 집중 조사 4 업계동향 QM달려 518 11시간 전
1	오픈AI, GPT-5.6 공개… 차세대 AI 모델 제품군 출시 4 업계동향 QM달려 659 11시간 전
11	RTX 50 Super SKU가 Seasonic 와트 계산기에서 제거되었습니다 9 그래픽카드 류오동 2.6k 20시간 전
11	삼성전자, AI PC용 칩 '가이아' 개발…내년 양산 목표 17 업계동향 빌보 2.2k 20시간 전
14	개인정보위, 회원 130만명 정보 유출 락앤락에 과징금 5억원 26 업계동향 크로노 2k 07-09
6	세계 4위 D램 中 CXMT, IPO 절차 돌입…6조5000억원 조달 12 업계동향 크로노 1.9k 07-09