하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

딥시크, 우연히 실제 동작하는 랜섬웨어 제작

QM건빵

41 12308 27 2026.07.08 14:43

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2026/07/08/2596dea87c7a549a22198c761f04a96f.webp" alt="퀘이사존"> 중국의 AI 모델 DeepSeek가 지나치게 광범위한 프롬프트에 응답하는 과정에서 실제로 동작 가능한 랜섬웨어 기법을 우연히 생성한 것으로 나타났습니다. 보안업체 Check Point Research의 최신 보고서에 따르면, DeepSeek가 생성한 샘플은 기존에는 이론적으로만 논의되던 브라우저 취약점과 실제 공격 기법을 연결했습니다. 이 공격은 별도의 취약점 악용이나 앱 설치 없이도 실행될 수 있으며, 공격자에게 높은 수준의 기술력도 요구하지 않는 것으로 분석됐습니다. 해당 공격은 File System Access API라는 정상적인 브라우저 기능을 악용합니다. 공격자는 이를 AI 사진 보정 도구로 위장해 사용자를 속인 뒤, 안드로이드 기기의 사진 저장 공간에 접근하는 방식입니다. 공격의 작동  방식공격 대상은 안드로이드의 DCIM 폴더입니다. 이 폴더에는 수년간의 사진뿐 아니라 신분증 스캔본, 금융 관련 스크린샷 등 민감한 정보가 저장되는 경우가 많습니다. 피해자는 AI 기반 사진 보정 기능을 사용하는 것으로 착각한 채 단 한 번의 권한 허용만으로 폴더 전체에 대한 접근 권한을 부여하게 됩니다. Check Point는 DeepSeek가 생성한 약 3,000개의 파일을 분석했으며, VirusTotal과 정적 분석을 통해 이 가운데 1,383개를 악성 또는 위험 요소를 포함한 파일로 분류했습니다. 연구진은 그중 실제 사례에서는 한 번도 확인되지 않았던 브라우저 기반 공격 기법을 구현한 샘플을 발견했으며, 이를 'InfernoGrabber 9000'이라는 이름으로 명명했습니다. 비록 해당 샘플은 완성되지 않은 상태였지만, 연구진은 약간의 수정만으로 완전한 공격 코드로 발전시킬 수 있었다고 밝혔습니다. Check Point의 악성코드 분석팀장 Pedro Drimel Neto는 다음과 같이 설명했습니다. "추가 작업은 거의 필요하지 않습니다. 낮은 수준의 기술만 있어도 충분하며, 고도의 사이버 범죄 조직이나 APT 수준의 역량은 필요하지 않습니다." 그는 이어 "이미 실제 공격자들이 단순한 LLM 프롬프트를 이용해 같은 공격을 시도한 정황도 확인했다"고 덧붙였습니다. 새로운 전환점Check Point 연구 책임자 Eli Smadja는 이번 사례에 대해 다음과 같이 평가했습니다. "우리가 목격하고 있는 것은 새로운 사이버 공격이 탄생하는 방식의 근본적인 변화입니다. AI 모델이 정상적인 플랫폼 기능을 스스로 조합해 새로운 공격 방식을 추론한 첫 사례를 확인한 것입니다." 다만 브라우저 자체의 위험성이 완전히 새로운 것은 아닙니다. 2023년 발표된 USENIX Security 논문에서도 File System Access API가 이론적으로 랜섬웨어에 악용될 수 있다는 가능성이 제기된 바 있습니다. Check Point는 차이점이 DeepSeek가 사람의 개입 없이 기존의 이론적 가능성을 현실적인 공격 체인으로 연결했다는 점이라고 설명했습니다. 연구진이 최신 DeepSeek V4 모델로 동일한 실험을 진행한 결과, 랜섬웨어를 직접 요청하는 프롬프트는 거부했지만 관련 용어를 제거하자 동일한 방식의 코드를 생성하는 것으로 나타났습니다. 반면 다른 대형 언어 모델(LLM)들은 요청을 거부하거나 브라우저의 파일 접근 기능을 사용할 수 없는 제한적인 코드만 생성했습니다. Check Point는 최종적으로 자체 개념증명을 제작해 Chrome 148이 실행되는 안드로이드 기기에서 사진 파일 암호화에 성공했으며, 해당 위험이 단순히 DeepSeek의 한 사례에 국한되지 않는다고 경고했습니다. 연구진은 AI를 업무 환경에 도입하는 기업들이 앞으로는 브라우저의 모든 권한 요청을 단순한 확인 절차가 아닌 중요한 보안 결정으로 인식해야 한다고 강조했습니다. ※ 자세한 내용은 원문을 참조해주세요. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 123,319 exp

작성물 댓글

안녕하세요, QM 건빵입니다.말씀해주신 부분 검토 후 '자기 현상'이 더 자연스러운 번역이라고 생각되어 수정했습니다.감사합니다. 06-11

모든회원 자기소개 펼치기

댓글: 41개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(25.07.16)

퀘이사존

36.9k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
17	AMD 10코어 "메두사 포인트" Zen 6 APU, 성능 향상과 함께 긱벤치에 다시 등장 13 CPU/MB/RAM 크로노 12k 07-09
6	중국은 클로드 코드에 백도어가 포함되어 있다고 주장하며, 해당 메커니즘을 '심각한 위협'이라고 규정했습니다. 중국 정부는 클로드 코드가 동의 없이 민감한 정보를 ... 9 소프트웨어 크로노 1.9k 07-09
11	미국 이어 중국도 “첨단 AI 모델 해외 접근제한 방안검토” 20 업계동향 빌보 2.5k 07-08
35	패트리어트, 인피니티 미러 기술 적용한 DDR5 메모리 출시 39 CPU/MB/RAM QM카재 4.7k 07-08
27	딥시크, 우연히 실제 동작하는 랜섬웨어 제작 41 기타/주변기기 QM건빵 12.3k 07-08
22	애플, 삼성, SK하이닉스, 마이크론과의 협상력 확보를 앞두고 CXMT DRAM 테스트 착수 56 CPU/MB/RAM 크로노 13.6k 07-08
28	중국서 1년 간 1TB SSD는 132%, 32GB DDR5는 4배 폭등 36 CPU/MB/RAM QM포시포시 5.7k 07-08
6	Mac mini, AI 에이전트 시대 핵심 하드웨어 부상 10 기타/주변기기 QM유성 5.4k 07-08
13	LG 및 Alienware 모니터에서 Windows 애드웨어 자동 설치 포착 18 디스플레이 QM깜냥 3.3k 07-08
17	Keychron, K4 Ultra·K10 Ultra 무선 기계식 키보드 공개 19 키보드/마우스 QM유성 3.5k 07-08
18	ADATA 회장, 3분기 DRAM 30%·NAND 40% 가격 인상 전망 22 업계동향 QM달려 4.3k 07-08
2	엔비디아, 차세대 로사 CPU에 Arm 리겔 적용, 더 큰 L2 캐시와 면적 당 성능 향상 7 CPU/MB/RAM QM센스 2.7k 07-08
2	기가바이트, 최신 이글 시리즈 노트북에 RTX 3050/4050 조용히 탑재 6 노트북 QM센스 1.7k 07-08
5	인텔의 문제 많았던 18A 공정이 마침내 원활하게 가동 8 업계동향 QM센스 2.3k 07-08
5	스팀 머신, Valve 드라이버로 윈도우 공식 지원 10 소프트웨어 QM달려 4.8k 07-08
16	엔비디아, GeForce 610.74 WHQL 드라이버 배포 18 소프트웨어 QM달려 10.7k 07-08
6	삼성전자, AI 인프라에 최적화된 기업용 SSD PM1763 양산 7 저장장치 빌보 3.2k 07-08
12	ASUS, ProArt B850-Creator WiFi Neo 메인보드 출시 13 CPU/MB/RAM QM달려 2.6k 07-08
4	Lexar, CXMT DRAM 적용 THOR RGB DDR5-7600 CL38 메모리 준비 6 CPU/MB/RAM QM달려 2.3k 07-08
4	LG화학, 대법서 OLED 중수소화 기술 특허 ‘유효’ 확정 받아 9 업계동향 빌보 2.3k 07-07
6	중국 딥시크, 자체 AI 추론 칩 개발한다 12 업계동향 QM포시포시 3.2k 07-07
71	RTX 5080 SUPER, 415W TDP 스펙 포착 108 그래픽카드 QM포시포시 20.2k 07-07
5	인텔의 XBM 메모리는 HBM4를 겨냥하여 UCIe 링크를 통해 32 GT/s의 속도와 더 낮은 비용을 약속 11 CPU/MB/RAM QM지름 5.7k 07-07
21	ASUS ROG GR801 AMD 에디션 케이스, 9.2인치 통합 LCD 탑재 31 케이스 QM락형 3.9k 07-07
13	메모리 성장률 285% 폭등: 호황은 5년 이상 지속된 적이 없으며, 이번 호황은 늦어도 2028년까지는 끝날 것 25 업계동향 QM지름 6.2k 07-07
3	인텔, 노바 레이크에서 AVX-512 지원 재개 7 CPU/MB/RAM QM포시포시 3.5k 07-07
11	Razer, 에브이 & 블래키 게이밍 주변기기 컬렉션 공개 16 키보드/마우스 QM모브 5.4k 07-07
9	마이크로소프트 로그인 과정에서 일회용 코드를 입력할 때 주의하세요. 피싱 공격의 대상이 될 수 있습니다 9 소프트웨어 크로노 2.4k 07-07
15	HYTE에서 Y70 터치 인피니트 니노마에 이나니스 케이스 및 키캡 번들을 출시했습니다 18 케이스 크로노 4.4k 07-07
5	탄 RTX 5090: 사례가 던지는 손상 패턴과 보증 관행에 대한 질문 12 그래픽카드 QM바나 2.4k 07-07