모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

악성코드 PromptSpy, 동적 공격 제어에 Gemini 사용

QM오즈

1 411 1 2026.02.23 08:06

<img src="https://img2.quasarzone.com/editor/2026/02/23/b1d91df9794d9ac96816f04db66df066.jpg" alt="퀘이사존"> 슬로바키아 IT 기업 ESET의 보안 연구진은 생성형 인공지능을 단순한 보조 도구가 아닌 핵심 제어 요소로 사용하는 새로운 유형의 Android 악성코드를 식별했습니다. PromptSpy라 불리는 이 악성코드는 MorganArg라는 은행 앱으로 위장하며, JPMorgan Chase의 공식 애플리케이션인 것처럼 가장합니다. 이 악성코드는 공식 앱 스토어가 아닌 조작된 웹사이트를 통해 배포됩니다. 현재까지 공격의 주요 대상은 아르헨티나이지만, 기술적 기반은 특정 지역에 제한되지 않습니다. 기존 Android 악성코드와의 핵심 차이는 기술적 접근 방식에 있습니다. 일반적인 악성코드는 다양한 Android 버전이나 제조사 인터페이스에서 실패할 수 있는 고정된 명령 시퀀스를 사용하지만, PromptSpy는 현재 화면 내용을 Gemini AI 모델로 전송합니다. AI는 해당 사용자 인터페이스를 분석하고 상황에 맞는 명령을 생성합니다. 이를 통해 악성코드는 삭제를 방지하기 위해 어떤 버튼을 눌러야 하는지, 또는 특정 보안 경고를 어떻게 우회해야 하는지를 학습합니다. 이러한 적응형 메커니즘은 견고성을 크게 향상시킵니다. 알 수 없는 인터페이스 요소로 인해 실패하는 대신, 이 악성코드는 다양한 기기, Android 버전, 사용자 인터페이스에 유연하게 대응할 수 있습니다. ESET 연구원 Lukáš Štefanko에 따르면, 이는 생성형 인공지능을 실행 중 핵심 제어 요소로 사용하는 Android 악성코드의 첫 공식 사례입니다. 이 악성코드는 따라서 다음에 어떤 단계가 필요한지 동적으로 판단할 수 있습니다. 설치가 완료되면 PromptSpy는 공격자가 감염된 기기를 광범위하게 제어할 수 있도록 하는 원격 제어 모듈을 설정합니다. 여기에는 화면 내용 및 입력 읽기, 잠금 코드 가로채기, 앱 실행이나 송금 시도와 같은 작업을 독립적으로 수행하는 기능이 포함됩니다. 또한 보이지 않거나 겹쳐진 UI 요소를 이용해 관련 시스템 옵션을 가로막아 제거를 더욱 어렵게 만듭니다. 연구진에 따르면 악성 코드 내 단서들은 중국어 사용 개발 환경을 가리킵니다. 가장 중요한 보호 방법은 앱을 반드시 공식 경로에서만 설치하는 것입니다. 서드파티 출처에서 APK 파일을 다운로드하면 위험이 크게 증가합니다. 특히 Android 접근성 서비스와 같이 광범위한 권한을 요구하는 애플리케이션에는 각별한 주의가 필요합니다. 이러한 권한은 시스템에 깊은 접근을 가능하게 하며 악성코드에서 자주 악용됩니다. 정기적인 보안 업데이트는 알려진 취약점을 차단하며, Google Play Protect는 알려진 변종을 식별하고 차단할 수 있습니다. 감염이 의심될 경우 안전 모드로 재부팅하여 악성 애플리케이션을 비활성화하고 제거하는 것이 권장됩니다. 결론PromptSpy는 생성형 인공지능을 능동적인 제어 도구로 활용함으로써 모바일 악성코드 발전의 새로운 단계를 보여줍니다. 사용자 인터페이스를 동적으로 분석하고 이에 따른 동작 지침을 도출하는 능력은 이 악성코드를 특히 높은 적응성과 플랫폼 독립성을 갖게 합니다. 이는 모바일 환경의 위협 양상을 지능적이고 상황 인식 기반의 공격으로 크게 변화시키며, 공식 경로 이용, 권한 최소화, 최신 보안 업데이트의 중요성을 더욱 강조합니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.

QM오즈

행성: QM

포인트: 313,739 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 1개

모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

공지 뉴스게시판 특별 규정(25.07.16)

퀘이사존

10k

11-08

전체 애플 안드로이드 윈도우 주변기기 업계동향 기타

추천	제목
5	[단독] 메모리값 급등에 ‘갤럭시S26’ 최상위 모델 출고가 250만원 넘는다… 41만 8000원 인상 10 안드로이드 Wormhole 2.6k 02-23
7	삼성 파운드리, 1분기 가동률 80% 돌파 1 업계동향 Wormhole 1.5k 02-23
2	갤럭시 AI, Perplexity AI와 통합을 추가 2 안드로이드 QM에디 706 02-23
3	중국폰, S26 사생활 디스플레이 기술 탑재? 6 안드로이드 QM에디 891 02-23
2	공식 티저로 보는 모토로라 엣지 70 퓨전 사양 2 안드로이드 QM핑하 800 02-23
4	초대형으로 돌아온 1986년 맥킨토시 복제품 1 애플 QM머틀 2.6k 02-23
1	리비안, 차량 제어, 디지털 키 기능 갖춘 애플 워치 앱 출시 1 애플 QM큐브 460 02-23
2	원플러스 16, 역사상 가장 얇은 베젤인 1mm 시대를 맞이하다. 1 안드로이드 QM샘 1.1k 02-23
6	삼성, 갤럭시 S26 울트라 S펜에서 또다시 핵심 기능 누락…새로운 유출 정보로 구매 예정자들 실망 예상 10 안드로이드 QM지름 2k 02-23
1	갤럭시 S26 울트라 1TB 모델 가격 20% 인상 전망 1 안드로이드 QM바나 1.5k 02-23
6	갤럭시 S26 울트라, 프라이버시 디스플레이 실물 유출 5 안드로이드 QM브로리 7.9k 02-23
2	포코 X8 프로 아이언맨 금색 에디션 유출 2 안드로이드 QM브로리 857 02-23
1	Honor Magic V6, 대용량 배터리에 120W 충전 지원 1 안드로이드 QM게리 311 02-23
1	[루머] 아이폰 18 프로, 전면 카메라 업그레이드 1 애플 QM게리 623 02-23
9	스마트폰을 오래 충전하는 습관은 배터리 노화에 치명적 33 기타 QM게리 35.7k 02-23
1	삼성의 6G 시범 서비스, 초밀도 256포트 기지국을 사용하여 3Gbps에 도달 3 업계동향 하쯔토리 700 02-23
4	갤럭시폰 3년 쓰고 반납해도 25% 잔존가 보장 5 업계동향 빌보 1.8k 02-23
2	갤럭시 S26 울트라 출시 전 언박싱 및 아이폰 17 프로 맥스와 비교 1 안드로이드 QM이안 1.3k 02-23
1	애플은 세상을 바라보는 새로운 방식의 기기 개발 중 1 애플 QM큐브 648 02-23
3	구글, 안드로이드에서 날씨 앱 서비스를 종료 예정 1 안드로이드 QM글렌 4.6k 02-23
4	애플, 3월 4일 행사에서 '최소 5개 제품' 출시 예정 2 애플 QM큐브 888 02-23
3	갤럭시 버즈 4 시리즈 가격 유출 소식은 희소식 5 주변기기 QM큐브 12.8k 02-23
6	애플, 티타늄 소재 2년 만에 단종: 그 프리미엄은 과연 그만한 가치가 있었을까? 9 애플 QM지름 3k 02-23
2	유출된 홍보 자료에 따르면 갤럭시 S26 울트라의 배터리 용량은 변경되지 않는 것으로 확인 4 안드로이드 QM지름 2.2k 02-23
1	위험한 플레이 스토어 앱들이 안드로이드 사용자들의 개인 정보를 노출 1 안드로이드 QM지름 500 02-23
1	미국 대법원 판결에 따라 애플은 수십억 달러 규모의 환불을 받을 전망 1 업계동향 QM지름 386 02-23
1	애플, 코스믹 오렌지 아이폰 17 프로 듀오의 폭발적인 인기에 힘입어 '딥 레드' 아이폰 18 프로 및 프로 맥스 출시 검토 중 2 애플 QM지름 916 02-23
1	악성코드 PromptSpy, 동적 공격 제어에 Gemini 사용 1 안드로이드 QM오즈 411 02-23
7	갤럭시 S26 전용 '오버 더 호라이즌' 새 버전 출시 5 안드로이드 QM큐브 3.2k 02-22
2	애플이 위성 연결 기능 향상 특수 케이스 개발 중 2 애플 QM큐브 484 02-22