중국 PhaaS 네트워크, 대규모 스미싱 캠페인에 Gemini AI 악용

요약

중국 PhaaS 네트워크가 Gemini AI를 악용하여 대규모 스미싱 공격을 수행한 사례가 적발되었습니다. 이들은 AI의 안전 제어를 우회하는 정교한 프롬프트를 사용하여 자격 증명 탈취용 웹사이트를 제작했으며, 수백만 개의 악성 URL을 생성했습니다.

핵심 포인트

• Gemini AI를 활용한 피싱 페이지 자동 생성 및 산업화
• AI 안전 제어를 우회하기 위한 정교한 프롬프트 기법 사용
• 159만 개 이상의 악성 URL과 10만 명의 피해자 발생
• AI 지원 사이버 범죄 인프라의 고도화 및 위협 증가