AI로 공격 결정을 내리는 새로운 Windows 악성코드 ClosedQuorum 등장

ClosedQuorum이라는 이름의 새로운 Windows 악성코드가 Google Gemini, DeepSeek, Qwen, Mistral AI 모델을 활용해 침해 후(post-compromise) 공격 단계에서 취할 행동을 자율적으로 결정한다.

Go 언어 기반으로 제작된 이 악성코드는 사람 운영자의 명령 없이 스스로 동작하며, 정찰 정보와 투표 시스템을 이용해 감염된 호스트에서 다음 행동을 결정한다.

투표 결과가 동수일 경우 DeepSeek가 가장 적합하다고 판단하는 선택지를 기준으로 최종 결정 우선순위를 가지며, 이어서 Qwen, Mistral, Gemini 순이다.

ClosedQuorum을 분석한 Cisco Talos 연구진에 따르면, 모델이 내릴 수 있는 결정은 미리 정해진 집합으로 제한되며 다음과 같다:

• steal — LSASS 자격 증명 덤프(메모리에서 비밀번호 추출), 브라우저(Chrome, Edge, Firefox) 자격 증명 탈취, 암호화폐 지갑(MetaMask, Exodus, Ethereum) 추출을 동시 실행
• inject — 셸코드(악성 실행 코드)를 생성한 뒤 프로세스 할로잉(process hollowing) 또는 Early Bird APC 인젝션 방식으로 삽입
• persist — 악성코드의 지속성(재부팅 후에도 살아남기) 모듈 실행
• move — 수평 이동(lateral movement) 결정으로 포함되어 있으나, 분석된 배포 빌드에는 해당 핸들러가 없어 실제 실행 불가

탈취된 정보는 Discord 웹훅을 통해 운영자에게 전달되므로, 악성코드 전달 단계를 제외하면 공격 전 과정이 완전 자동화될 수 있다.

ClosedQuorum 공격 모델 개요

출처: Cisco

Talos는 ClosedQuorum을 AI 모델 패널에 전술적 C2(명령·제어) 결정을 위임한 최초의 공개 문서화 Windows 임플란트로 규정하며, 이로 인해 악의적 작전의 속도와 확장 가능성이 높아진다고 평가했다.

또한 연구진은 사람의 개입이 완전히 제거되어 언제든 공격 체인이 진행될 수 있다는 점도 강조했다.

다만 Cisco는 API 요청 횟수 제한(rate limit) 초과, 출력값 형식 오류, 시스템이 의존하는 상용 API의 일시적 장애 등 특정 상황에서는 문제가 생길 수 있다고 덧붙였다.

정교한 악성코드는 아닌 만큼 ClosedQuorum이 테스트 또는 실험인지 여부는 불분명하다. 그러나 연구진은 이것이 "공격 체인 자동화를 향한 구조적 전환"을 보여준다고 경고했다.

"실제 배포 사실은 확인되지 않았지만, 바이너리 아티팩트를 통해 개발자가 2025년부터 카딩(carding) 관련 범죄 포럼에 게시물을 올린 것과 연결됨을 확인했습니다"라고 Cisco Talos는 설명했다.

Cisco Talos가 분석한 바이너리에는 자리 표시자(placeholder) API 자격 증명과 더미 Discord 웹훅이 포함되어 있으나, 제작자는 맞춤 ClosedQuorum 빌드에 실제 값을 추가할 수 있다.

Cisco Talos는 AI 통합 악성코드를 추적·분석하는 것을 돕기 위해 공개한 오픈소스 툴킷 CAIRN을 통해 ClosedQuorum을 발견했다.

AI 기반 공격에 대비한 보안 청사진 구축

Mikko Hyppönen과 NFL, CHANEL, Atlassian의 보안 리더들이 함께하는 2시간짜리 디지털 서밋에 참여하세요. AI 속도의 공격이 무엇을 바꾸는지, 방어자가 멈춰야 할 것은 무엇인지, 기계 속도로 검증·결정·수정·재검증하는 방법을 다룹니다.

참가 신청