러시아 국가 지원 해킹 그룹 GTG-20006(APT29/Midnight Blizzard와 연관)이 Anthropic의 AI 모델 Claude를 악용해 악성코드가 보안 제품에 탐지될 경우 자동으로 수정·재배포하는 워크플로우를 구축했습니다. 이 그룹은 우크라이나·유럽 정부, 외교·국방 기관 등 20개 이상의 조직을 표적으로 삼았으며, 호텔 Wi-Fi DNS 하이재킹(인터넷 주소를 공격자 서버로 바꿔치기하는 기법), ClickFix 방식 악성코드 배포, WhatsApp 계정 탈취, CCTV 스트림 무단 접근 등 다양한 공격 기법을 동시에 사용했습니다. 북아프리카 정부 기술 기관에서 30만 건 이상의 국가 신원 기록이 유출됐고, 최소 8개 조직의 Microsoft 365 이메일이 탈취되는 등 실질적 피해가 발생했습니다. AI가 탐지 여부를 자동 모니터링하고 즉시 재빌드하는 구조 덕분에 기존의 정적 탐지(파일 특징을 기준으로 악성코드를 차단하는 방식) 방어가 사실상 무력화됐습니다. 보안 담당자는 정적 탐지에만 의존하지 말고 행위(Behavior) 기반 탐지와 다층적 방어 체계를 강화해야 합니다.
APT29(Midnight Blizzard) 연계 그룹 GTG-20006이 Claude AI를 악용해 악성코드 자동 탐지 우회·재빌드 시스템을 구축했으며, 우크라이나·유럽·중동·아시아 정부·군·외교 기관 20개 이상을 공격했습니다.
북아프리카 정부 데이터베이스에서 30만 건 이상의 국가 신원 정보와 50만 개 이상의 기업 등록 정보가 유출됐고, 최소 8개 기관의 Microsoft 365 이메일이 탈취됐으며, 호텔 투숙객의 트래픽·기기 정보도 수집됐습니다.
AI를 활용한 자동화된 탐지 우회 재빌드, 호텔 DNS 하이재킹, ClickFix 사회공학, Embassy Kit 디바이스 코드 피싱, VPN 자격증명 탈취 등 복합 공격 기법이 원인입니다.
Anthropic이 캠페인을 탐지하고 중단시켰으며, ReliaQuest·Microsoft·Google·Lumen Black Lotus Labs가 관련 활동을 CaptiveCrunch 캠페인으로 문서화했습니다.
AI가 공격자의 탐지 우회 비용을 획기적으로 낮추고 정적 탐지의 효과를 무력화하므로, 행위 기반·이상 탐지 중심의 보안 체계 전환과 VPN·외부 네트워크 인프라 자격증명 관리 강화가 시급합니다.
본문
Anthropic은 목요일, Claude를 악용해 탐지 우회를 위한 AI 기반 워크플로우를 개발한 러시아 국가 지원 위협 행위자의 캠페인을 차단했다고 공개했습니다.
이 작전은 GTG-20006("GTG"는 Generative Threat Group의 약자)이라 명명된 사이버 스파이 그룹으로 귀속되었으며, 이 클러스터를 Midnight Blizzard(APT29, Cozy Bear라고도 불림)와 연결짓는 광범위한 보고와 일치합니다.
이 행위자는 자신들의 툴킷이 보안 제품에 탐지될 경우 자동으로 재빌드하고 재배포하는 AI 기반 프로세스를 개발함으로써, 방어자가 정적 탐지를 통해 해당 아티팩트를 차단하는 능력을 무력화했습니다.
GTG-20006이 수행한 공격은 우크라이나 및 유럽 정부의 군사 정보 표적, 외교·국방 기관, 미국 외교 정책과 관련된 인물들을 표적으로 삼았습니다.
툴킷에는 다음과 같은 프로그램들이 포함됩니다:
- Windows 기반 임플란트 2종
- 모바일 익스플로잇 키트
- 브라우저 비밀번호 저장소를 표적으로 하는 자격증명 탈취 도구
- 정부 기관 등 주요 표적을 모방하도록 설계된 피싱 플랫폼
- 탈취된 계정을 관리하는 관리 콘솔
"이 행위자는 AI를 이용해 자신들의 도구가 알려진 보안 방어 수단을 얼마나 잘 우회하는지 모니터링했습니다"라고 Anthropic은 설명했습니다. "AI 모니터링 에이전트가 배포된 악성코드 중 하나가 보안 제품에 탐지됐다고 식별하면, 에이전트들은 기존 탐지를 우회할 수 있도록 악성코드를 자율적으로 수정·재빌드하는 프로세스에 착수했습니다."
아티팩트가 탐지를 우회할 수 있게 되면, 피해자들이 피싱·ClickFix·DNS 하이재킹 수법으로 리디렉션되는 일회용 호스팅 서버에 악성코드가 올라갑니다.
이 위협 행위자는 AI 워크플로우를 사용해 도메인 등록, 피싱 이메일 발송에 사용되는 호스팅 인프라 구축, 메시지 전달, C2(명령 및 제어) 채널 모니터링을 통한 성공적인 침해 확인도 수행한 것으로 관찰됐습니다.
정찰과 실제 작전 과정에서 20개 이상의 개별 조직이 표적이 됐습니다. 여기에는 정부 부처, 국방·정보 기관, 대사관과 외교 공관, 싱크탱크, 방위 산업체 등이 포함되며, 주로 우크라이나와 유럽에 소재했습니다. 공격은 중동 및 아시아의 해양 관련 정부 기관까지 확장됐습니다.
이러한 활동들은 최근 ReliaQuest, Microsoft, Google, Lumen Black Lotus Labs가 문서화한 CaptiveCrunch라는 캠페인과도 겹칩니다.
"행위자는 호텔 객실 Wi-Fi를 운영하는 최소 세 곳의 숙박업 벤더를 침해했습니다"라고 Anthropic은 밝혔습니다. "탈취한 관리자 자격증명을 이용해 DNS 레코드를 수정해 행위자 소유의 서비스를 가리키도록 했습니다(DNS 하이재킹이라 불리는 기법). 침해된 벤더를 사용하는 호텔의 Wi-Fi에 접속한 투숙객의 트래픽, 기기 식별자, IP 주소가 행위자의 서버로 전송됐습니다."
다음 단계에서 피해자들은 자신의 기기에 맞춤화된 Windows, Android, iOS 악성코드를 전달하는 ClickFix 방식의 미끼에 노출됐습니다:
- Windows - PowerChrome, WUEngine, Shadow C2, MiniPlasma, CloudSyncSvc
- Android - GiftDrop (GiftsExpress Android 감시 RAT의 리브랜드 버전)
- iOS - DarkSword
또한 이 위협 행위자는 호텔 관리 시스템과 개별 투숙객 기기에서 탈취한 데이터를 활용해 추가 표적, 특히 정부 관리 및 드론 제조업체 등 우크라이나와 관련된 인물들을 식별하는 데 사용한 것으로 확인됐습니다.
이는 헤드리스 브라우저를 통해 피해자의 WhatsApp 계정을 동반 기기로 연결하는 방식으로 계정을 탈취하고, 읽음 확인을 억제하면서 러시아어 및 우크라이나어 대화를 일괄 추출하려는 시도와도 맞물립니다.
"행위자는 감시 플랫폼도 표적으로 삼았습니다"라고 Anthropic은 말했습니다. "카메라 스트리밍 서비스의 애플리케이션 인터페이스에서 인가(Authorization) 취약점을 발견하고, 그로부터 사용자를 열거하고 피해자의 실시간 카메라 스트림에 접근 권한을 부여하는 토큰을 수집했습니다."
GTG-20006은 북아프리카 정부 기술 기관 침해 사건과도 연관이 있습니다. VPN 어플라이언스의 자격증명을 활용해 중앙 계정 서버를 탈취하고, 30만 건 이상의 국가 신원 기록과 해당 국가에서 운영 중인 50만 개 이상의 기업 상업 등록 데이터로 이루어진 전체 자격증명 데이터베이스를 유출했습니다.
이 위협 행위자가 개발한 클라우드 이메일 스파이 플랫폼은 Embassy Kit라는 코드명의 디바이스 코드 피싱 프레임워크를 이용해 외교·정부 인사를 표적으로 한 Microsoft 365 토큰 탈취 캠페인을 조율했으며, 그 결과 국가 검찰청, 군사 교육기관, 지역 국제기구 등 최소 8개 조직의 이메일 기록에 무단 접근하고 유출했습니다.
이 위협 행위자는 또한 가짜 업데이트 테마의 사회공학 미끼를 통해 Windows 자격증명 탈취 악성코드를 배포하고, 원격 접속을 용이하게 하며 피해자 시스템의 보안 업데이트를 조작해 아티팩트가 탐지되지 않도록 유지하는 보조 도구도 사용한 것으로 관찰됐습니다.
"행위자는 작전의 모든 단계에 AI를 활용했습니다"라고 Anthropic은 말했습니다. "온프레미스 환경에서 행위자는 AI를 이용해 임플란트의 은닉성과 지속성을 모니터링했습니다. 위의 결과는 AI가 방어자에게 비용을 다시 전가했다는 것입니다. 이전에는 방어자가 새로운 탐지를 배포함으로써 공격자의 작전 속도를 늦출 수 있었습니다."
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
