TechFlow 소식에 따르면, 11월 7일 Decrypt의 보도를 인용해 구글 위협정보팀의 최신 보고서에서 대규모 언어 모델(LLM)을 이용해 악성 코드를 동적으로 생성하고 숨기는 최소 다섯 가지의 새로운 악성 소프트웨어가 발견되었다고 밝혔다. 이 중 북한과 관련된 해커 그룹 UNC1069는 지갑 데이터를 탐지하고 피싱 스크립트를 제작하기 위해 Gemini를 활용하며 디지털 자산을 탈취하려 한 것으로 드러났다. 이러한 악성 소프트웨어들은 Gemini 또는 Qwen2.5-Coder 같은 외부 AI 모델을 호출하는 '실시간 코드 생성' 기술을 사용해 기존 보안 검사를 회피하고 있다. 구글 측은 관련 계정을 이미 비활성화했으며 모델 접근에 대한 보안 조치를 강화했다고 전했다.
즐겨찾기 추가
소셜 미디어 공유
