'Luciferus'라는 이름의 새로운 AI 구독 서비스가 해킹 포럼에서 판매되고 있습니다. 이 서비스는 ChatGPT나 Claude 같은 일반 AI의 안전 장치를 우회(탈옥)하는 대신, 처음부터 윤리적 제한 없이 설계된 AI를 제공한다고 주장합니다. 보안 회사 Sophos가 실제로 테스트한 결과, 악성코드(원격 접속 트로이목마) 제작 코드를 실제로 생성해 주는 것을 확인했습니다. 이처럼 제한이 없는 AI 서비스가 사이버 범죄 생태계에서 상업화되는 추세가 뚜렷해지고 있으며, 기술적 지식이 부족한 공격자도 악성코드를 쉽게 만들 수 있게 되는 것이 큰 위협입니다. 기업 보안 담당자는 AI를 활용한 악성코드 제작 장벽이 낮아지고 있음을 인식하고, 사회공학·피싱·맞춤형 악성코드 공격에 대한 대비를 강화해야 합니다.
보안업체 Sophos의 CTU(카운터 위협 유닛)가 해킹 포럼 'Exploit'에서 'Luciferus'라는 무검열 AI 구독 서비스 광고를 발견했다. 이 서비스는 윤리적·도덕적 제한 없이 요청에 응답한다고 홍보하며, 악성코드 작성 코드를 실제로 생성해 주는 것이 확인됐다.
기술 수준이 낮은 공격자도 악성코드를 손쉽게 제작할 수 있게 되어 사이버 범죄 진입 장벽이 크게 낮아진다. ChatGPT·Claude 등의 탈옥 패치와 달리 처음부터 제한이 없는 구조라 서비스 수명이 길고, 운영자가 더 많은 통제권을 가진다.
오픈소스 LLM(Alibaba의 Qwen으로 추정)을 기반으로 안전 장치 없이 파인튜닝하거나 커스텀 시스템 프롬프트를 적용하는 방식이 확산되고 있다. 지하 포럼·텔레그램·사이버 범죄 마켓플레이스를 통한 AI 서비스 상업화 트렌드가 배경이다.
Sophos가 해당 서비스를 분석·공개하여 위협 동향을 경고했다. 현재 이 서비스를 차단하거나 테이크다운했다는 내용은 보고되지 않았다.
AI 기반 맞춤형 악성코드·피싱 메일의 품질과 빈도가 높아질 수 있으므로, 엔드포인트 탐지 및 이메일 보안 솔루션 정책을 점검하고, 사내 보안 인식 교육에 'AI 생성 악성코드' 관련 시나리오를 추가할 것을 권고한다.
본문
Sophos가 발견한 바에 따르면, Luciferus라는 새로운 AI 구독 서비스가 해킹 포럼에서 ChatGPT 또는 Claude를 탈옥(jailbreak)하는 것의 대안으로 마케팅되고 있다.
CTU(Counter Threat Unit)는 8월 24일 Exploit 포럼에서 "Optimus_Prime"이라는 계정이 게시한 해당 광고를 포착했다. 이 계정은 4월 18일에 포럼에 가입했으며, 이후 21개의 게시물을 올렸다. 프로필에는 "coding / coder" 레이블이 붙어 있다.
포럼 게시물은 Luciferus를 "도덕적 또는 윤리적 제한 없이 요청에 응답하는" 시스템으로 소개한다. 1,200억 개의 파라미터를 가진 독자 모델로 운영된다고 주장하지만, Sophos는 이 주장이나 광고에 나온 다른 성능 및 개인정보 보호 관련 주장을 검증할 수 없었다.
Luciferus 광고 (출처: Sophos)
다만 연구진은 낮은 신뢰도로, Luciferus가 Alibaba의 오픈소스 LLM 패밀리인 Qwen을 기반으로 구축되었다고 평가했다.
벤더가 패치를 적용하면 제한이 풀리는 ChatGPT나 Claude의 탈옥 버전과 달리, Luciferus 같은 도구는 처음부터 안전 장치 없이 설계되어, 판매자가 더 많은 통제권을 갖고 서비스 수명도 더 길다.
연구진은 "독자 모델이라는 주장은 오해를 유발할 수 있다. 이런 서비스 대부분은 완전히 새로운 파운데이션 모델이 아니라 파인튜닝된 오픈소스 모델, 커스텀 시스템 프롬프트, 또는 오케스트레이션 레이어를 기반으로 하는 경우가 많다. 진정한 신규 LLM을 학습시키려면 상당한 전문 지식, 데이터, 컴퓨팅 자원이 필요하다"고 설명했다.
포럼과 웹사이트 간 가격 차이
포럼 광고에는 세 가지 구독 등급이 나열되어 있다. Inquisitor는 월 $35, Archdevil은 월 $55, Prince of Darkness는 월 $75다. 별도의 "Individual Embodiment" 등급은 구매자의 프로젝트에 배포되는 전용 모델, 구매자 데이터 기반 학습, 전용 컴퓨팅 파워, 컨텍스트 윈도우 크기 및 응답 온도 제어 등을 제공하며 가격은 필요에 따라 협의한다.
반면 Luciferus 웹사이트에는 다른 이름과 가격이 나와 있다. Junior는 $22, Middle은 $34.75, Pro는 $47.14다. 포럼 게시물에 언급된 VIP 옵션에 대한 설명은 없는데, Sophos는 이 불일치를 별도 설명 없이 지적했다.
Sophos는 Python으로 간단한 원격 접속 트로이목마(RAT)를 작성하도록 요청하는 프롬프트를 테스트해 보았다. Junior 등급은 러시아어로 악성코드의 네트워킹 및 명령 실행 기능에 대한 설명과 함께 소스 코드를 제공했다. 연구진은 해당 코드를 실행하거나 검증하지는 않았지만, 이 응답이 서비스가 악성코드 요청에 직접 응답한다는 광고 주장을 뒷받침한다고 밝혔다.
Sophos는 "Luciferus의 등장은 위협 행위자들이 지하 포럼, 텔레그램 채널, 사이버 범죄 마켓플레이스를 통해 AI를 점점 더 상업화하는 광범위한 트렌드와 맥을 같이한다"고 지적했다.
또한 "Luciferus는 메인스트림 LLM 제공업체를 탈옥하는 대신 무검열 로컬 LLM에 의존하는 보다 안정적인 대안으로 보인다"고 덧붙였다.
Sophos는 "이러한 동향은 AI가 사이버 범죄 생태계에서 점점 더 접근하기 쉬운 요소가 되고 있음을 시사하며, 진입 장벽을 낮추어 기술 수준이 낮은 행위자들도 과거에는 숙련된 개발자만 이용할 수 있었던 역량에 접근할 수 있게 한다"고 결론 내렸다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
