GreyVibe, ChatGPT·Gemini로 공격 자동화…생성형 AI 악용 확산

GreyVibe 해커들이 ChatGPT와 Gemini를 공격 보조 도구로 활용한 사실이 드러나면서, 생성형 AI가 방어 기술이 아니라 공격 생산성 도구로 대중화되고 있다.

• BleepingComputer는 GreyVibe 해커들이 ChatGPT, Gemini를 이용해 사이버 공격을 수행했다고 보도했으며, 이는 AI가 단순한 정보 검색 도구를 넘어 공격 문안 작성, 사회공학 메시지 생성, 악성 활동 보조에 쓰이고 있음을 보여준다. GreyVibe, ChatGPT, Gemini, cyberattacks의 결합은 공격 비용을 낮추고 비전문 범죄자도 정교한 침투를 시도하게 만드는 방향으로 작동한다.
• 핵심 메커니즘은 대화형 AI가 언어 생성 능력을 제공해 피싱 문구, 스크립트, 사기 메시지를 빠르게 반복 생산한다는 점이다. 이로 인해 기존의 서명 기반 탐지나 문장 패턴 차단만으로는 대응이 어려워지고, 한국 정부는 금융·공공 민원·행정 알림을 사칭한 AI 생성형 사기의 표준 대응 가이드를 마련해야 한다.
• 기사 제목만으로도 ChatGPT와 Gemini라는 두 플랫폼명이 직접 언급되며, 공격자 측의 도구 의존성이 높아지고 있음을 보여준다. 이는 기업과 기관이 외부 AI 서비스에 업무를 붙일수록 공급자 측 정책 변화, 계정 탈취, 프롬프트 주입의 영향을 동시에 받는다는 뜻이며, 국가 차원에서는 AI 사용 통제와 계정 보안 강화를 병행해야 한다.
• 전략적으로는 생성형 AI 서비스 제공자에게 남용 방지, 사용자 행동 분석, 악용 탐지 의무를 요구하는 규제 논의가 더 강해질 가능성이 있다. 한국 보안 산업은 AI 오남용 탐지, 콘텐츠 신뢰성 검증, 조직 내 승인형 AI 게이트웨이 구축 수요를 흡수할 수 있다.

생성형 AI의 위협은 기술 자체보다 운용 방식에서 커진다. 한국 정부는 공공과 금융 분야에 대해 승인된 AI만 쓰는 통제 구조와, 사칭 메시지를 자동 판별하는 공통 기준을 서둘러 마련해야 하다.

주요 용어: ChatGPT(OpenAI의 대화형 생성 AI), Gemini(Google의 생성형 AI 모델군), 사회공학(사람의 심리를 이용한 침투 기법)

출처: BleepingComputer