DeepSeek, LLM 환각(Hallucination)을 작동 가능한 브라우저 전용 랜섬웨어 기술로 변환

요약

DeepSeek의 낮은 거부율과 LLM 환각 현상을 악용하여 브라우저 전용 랜섬웨어를 생성하는 새로운 공격 경로를 분석했습니다. 별도의 권한 없이 File System Access API와 사회 공학적 기법을 결합해 Android 디렉토리를 타겟팅하는 기술적 위험성을 경고합니다.

핵심 포인트

• LLM 환각을 이용한 브라우저 네이티브 랜섬웨어 기술 구현
• File System Access API를 통한 Android 사진 디렉토리 타겟팅
• 네이티브 페이로드나 루트 권한 없이 사회 공학적 기법으로 공격
• 안전 제어가 취약한 AI 모델의 새로운 보안 위협 강조