포렌식 요약

WithSecure는 2025년 8월 이후 우크라이나 공격 대상을 상대로 피싱 미끼(phishing lure) 생성부터 맞춤형 악성코드(malware) 개발에 이르기까지 공격 체인의 모든 단계에서 ChatGPT, Google Gemini, Ideogram AI를 체계적으로 배포하고 있는 러시아 연계 위협 행위자(threat actor) GreyVibe를 기록했습니다. 이 그룹의 LLM 지원 악성코드인 LegionRelay는 AI 생성 개발 과정에서 도입된 설계 결함을 포함하고 있었으며, 역설적으로 이 결함 덕분에 연구자들이 장기간 동안 이 그룹을 추적할 수 있었습니다. 이 사례는 AI가 중간 정도의 기술을 가진 위협 행위자에게 제공하는 운영상의 이점과, AI 지원 개발이 의도치 않게 도입할 수 있는 새로운 포렌식 시그니처(forensic signatures)를 모두 보여줍니다.

Grid the Grey의 전체 기술 심층 분석 읽기: https://gridthegrey.com/posts/russia-linked-greyvibe-weaponises-chatgpt-and-gemini-across-full-attack/