반응형

RaaS 2

💀 AI 생성 코드로 피싱 사이트 제작까지…한국 보안, 심상치 않다

최근 “명령어 한 줄” 입력만으로 AI가 실제와 똑같은 피싱 사이트를 만들어내는 해킹 방식이 등장하며, 한국도 안전지대가 아니란 사실이 드러났습니다.보안 기업마저 털린 이번 사태를 통해 AI 기반 사이버 공격의 심각성을 점검해봅니다. "> 🚨 AI 악용 피싱, 진화 중버셀(Vercel) ‘v0’ AI 도구 악용글로벌 아이덴티티 보안 기업 옥타의 보고서에 따르면, 웹 개발 AI ‘브이제로(v0)’가 피싱 사이트 제작에 악용되고 있습니다. 실제 로그인 페이지와 똑같이 구현해 정상 사이트처럼 보이게 만드는 문제가 발생.생성형 AI를 활용한 정교한 피싱AI가 전통적인 피싱 문구를 넘어, 로그인 디자인, 도메인, 리버스 프록시까지 자동 생성함.영국 NCSC도 AI로 만든 스팸/피싱 이메일이 진짜처럼 보여 탐지..

💻 클릭 한 번으로 해킹 시작? 변호사까지 연결해주는 ‘RaaS’의 진화

과거에는 전문 해커만 가능했던 해킹.이제는 누구나 랜섬웨어 공격자가 될 수 있는 시대입니다.클릭 몇 번이면 공격 플랫폼에 접속하고, 피해자를 협박하고, 심지어 **변호사의 조언까지 받을 수 있는 ‘서비스형 해킹 산업’**이 현실로 등장했습니다. "> 🔥 랜섬웨어도 ‘서비스 구독’ 시대2024년 기준, 전 세계 랜섬웨어 피해 기관은 5104곳.이 중 대부분은 **RaaS(Ransomware as a Service)**를 통해 발생한 것으로 분석됩니다.RaaS란?랜섬웨어 공격 도구와 인프라를 서비스처럼 빌려주는 플랫폼사용자는 기술 지식 없이도 랜섬웨어 공격을 실행 가능수익은 플랫폼 운영자와 공격자가 나눔RaaS는 마치 ‘줌’이나 ‘슬랙’처럼 서비스형 소프트웨어 구조를 모방합니다.이제는 해킹조차 SaaS처..

반응형