포렌식 요약 (Forensic Summary)

Google은 Outsider phishing-as-a-service (PhaaS) 키트를 운영하며, Gemini AI를 악용하여 사기성 피싱 페이지를 생성하고 미국인을 대상으로 대규모 SMS 피싱 (Smishing) 공격을 수행한 중국 사이버 범죄 네트워크를 상대로 소송을 제기했습니다. 해당 네트워크는 AI 안전 제어 (Safety controls)를 우회하기 위해 무해한 프로그래밍 요청으로 위장하여 정교하게 구성된 프롬프트 (Prompts)를 사용하였으며, 이를 통해 기능적인 자격 증명 탈취 (Credential-harvesting) 웹사이트를 제작했습니다. 이번 사건은 AI 지원 피싱 인프라의 산업화가 심화되고 있음을 보여주며, 해당 작전으로 인해 159만 개 이상의 악성 URL과 10만 명의 피해자가 발생한 것으로 파악되었습니다.

Grid the Grey에서 전체 기술 심층 분석 내용을 확인하세요: https://gridthegrey.com/posts/gemini-ai-weaponised-by-chinese-phaas-network-in-mass-smishing-campaign/