포렌식 요약 (Forensic Summary)

연구원들은 '팬텀 스쿼팅 (Phantom Squatting)'이라 명명된 새로운 공격 벡터를 식별했습니다. 이 공격 방식에서 LLM은 합법적인 브랜드에 대해 그럴듯하지만 존재하지 않는 웹 도메인을 지속적으로 환각 (Hallucinate)하며, 공격자는 이를 등록하여 무기화할 수 있습니다. 전통적인 타이포스쿼팅 (Typosquatting)과 달리, 이러한 환각 도메인은 사용자와 개발자가 검증 없이 따를 수 있는 AI 생성 출력물에서 비롯되기 때문에 암묵적인 신뢰를 가집니다. 이 기술은 도메인이 오타가 아니라 그럴듯한 발명품이기 때문에 탐지하기 어려우며, 자동화된 방어 체계의 효과를 떨어뜨립니다.

Grid the Grey에서 전체 기술 심층 분석 내용을 확인하세요: https://gridthegrey.com/posts/llm-hallucinated-domains-create-exploitable-supply-chain-attack-surface/