“챗GPT4.0 무료”... 신종 랜섬웨어 등장

2025-01-20 10:57
  • 카카오톡
  • 네이버 블로그
  • url
3줄 요약
1. ‘Chatgpt 4.0 무료 사용할 수 있다’며 사용자 현혹...유포·감염
2. 럭키고스트, 암호화전 초기 작업·비활성화된 기능 목록·파일 암호화 단계 공격
3. 신뢰할 수 없는 외부 출처 다운로드 파일 실행 자제, 중요 데이터 백업 등 해야


[보안뉴스 김경애 기자] 신종 랜섬웨어 ‘럭키고스트’(luckyghost)가 등장했다. 럭키고스트는 ‘Chatgpt 4.0을 무료로 사용할 수 있다’며 사용자를 현혹, 유포되고 있다. 신종 랜섬웨어에 감염되지 않도록 이용자들의 각별한 주의가 필요하다.


[이미지=누리랩]

20일 보안업계에 따르면, 악성코드 실행시 ‘install ChatGPT Premium’ 타이틀 설치화면이 표시된다. 언어는 영어와 체코어다. 이후, ‘Instalovat’을 클릭하면 ‘AI-master’ 디렉토리가 생성된다. 생성된 파일 중 ‘dwn.exe’가 럭키고스트 랜섬웨어 악성코드다.

챗GPT는 최근 유료 업그레이드 버전인 ‘챗GPT pro(4.0)’를 출시했다. 랜섬웨어 공격자는 이를 노리고, ‘챗GPT 4.0 무료 사용’을 위장·유포하고 있는 것으로 보인다.

럭키고스트 공격 단계는 △암호화전 초기 작업 △비활성화된 기능 목록 △파일 암호화로 구분된다. 암호화전 초기 작업은 럭키고스트가 실행환경·조건 체크, 지속성 등록, 본인 실행 위치·이름 변경 등을 수행한다.

비활성화된 기능 목록은 럭키고스트가 복구 방지 설정, 백업 카탈로그 삭제 등 기능을 설정해놓고 대기시켜 놨다. 이는 향후 변종 생성·제작자 옵션 변경 등을 통해 해당 기능 수행 악성코드가 배포될 수 있다는 뜻이다. 파일 암호화는 모든 드라이이버를 암호화 한다.

최원혁 누리랩 대표는 “최근 챗GPT 구독료 인상으로 인해 무료, 저렴한 이용료를 찾으려는 사용자를 노린 사회공학적 공격이 증가하고 있다”며 “랜섬웨어 공격자들은 사회적 이슈나 관심사를 주요 공격 매개체로 삼는다. 공격자는 신뢰 유도 미끼를 활용, 사용자를 속여 악성 소프트웨어를 배포한다”고 분석했다.

AI로 중무장한 랜섬웨어 공격은 더욱 고도화되고 복잡해질 것이며, 따라서 조직 관리자는 다층적(multi-layered) 방어 체계를 구축해야 한다고 최 대표는 덧붙였다.
[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 유니뷰

    • 인콘

    • 제네텍

    • 핀텔

    • KCL

    • 아이디스

    • 씨프로

    • 웹게이트

    • 엔토스정보통신

    • 하이크비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 지오멕스소프트

    • 원우이엔지

    • 지인테크

    • 아이원코리아

    • 이화트론

    • 다누시스

    • 테크스피어

    • 비전정보통신

    • 슈프리마

    • 인텔리빅스

    • 시큐인포

    • 미래정보기술(주)

    • 트루엔

    • 인터엠

    • 경인씨엔에스

    • 동양유니텍

    • 성현시스템

    • 세연테크

    • 투윈스컴

    • 스피어AX

    • 다후아테크놀로지코리아

    • 한결피아이에프

    • 프로브디지털

    • 디비시스

    • 위트콘

    • 구네보코리아주식회사

    • 주식회사 에스카

    • 넥스트림

    • 포엠아이텍

    • 엔텍디바이스코리아

    • 나우시스템

    • 윈스

    • 벨로크

    • 스템소프트

    • 시큐아이

    • 위드네트웍스

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 네티마시스템

    • 케이제이테크

    • 알에프코리아

    • (주)일산정밀

    • 아이엔아이

    • 이스트컨트롤

    • 새눈

    • 현대틸스
      팬틸트 / 카메라

    • 유투에스알

    • 한국씨텍

    • 미래시그널

    • 엘림광통신

    • 태정이엔지

    • 에이앤티글로벌

    • 두레옵트로닉스

    • 넥스텝

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 레이어스

    • 에이티앤넷

    • 포커스에이치앤에스

    • 티에스아이솔루션

    • 휴젠

    • 메트로게이트
      시큐리티 게이트

    • 글로넥스

    • 신화시스템

    • 세환엠에스(주)

    • 유진시스템코리아

    • 카티스

    • 유니온커뮤니티

Copyright thebn Co., Ltd. All Rights Reserved.

MENU

회원가입

Passwordless 설정

PC버전

닫기