낮은 탐지율 자격 증명 피싱 캠페인 해부 분석

(dev.to)

Dev.to WebDev2026년 5월 1일AI 코딩

LLM(대규모 언어 모델)을 활용해 정교하게 제작된, 백신 탐지율이 단 3%에 불과한 새로운 유형의 HTML 기반 피싱 캠페인을 분석한 보고서입니다. 공격자는 AI의 코드 생성 패턴을 남기면서도 기존 보안 솔루션을 우회하는 고도화된 '파일리스(Fileless)' 공격 수법을 사용했습니다.

이 글의 핵심 포인트

1백신 탐지율 단 3%(1/26)의 극도로 낮은 탐지율 기록
2LLM(ChatGPT/Claude) 생성 코드로 추정되는 프롬프트 잔재 및 구조적 패턴 발견
3HTML/JS 기반의 파일리스(Fileless) 공격으로 기존 백신의 탐지 우회
4이메일 계정 탈취 및 Geo-IP 데이터를 통한 정교한 정보 수집 및 유출
5인간의 사회공학적 기법과 AI의 코드 생성 능력이 결합된 하이브리드 공격 모델

이 글에 대한 공공지능 분석

왜 중요한가

기존 백신(AV)이 탐지하지 못하는 HTML/JS 기반의 '파일리스' 공격 위험성을 보여주며, 특히 LLM이 사이버 범죄의 도구로 활용되는 '인간-AI 하이브리드 공격'의 실체를 드러냈습니다.

배경과 맥락

단순 바이러스 파일을 넘어 브라우저 내에서 실행되는 스크립트 기반 공격이 증가하고 있으며, 공격자들은 LLM을 통해 코드 난독화, 구조화, 그리고 사회공학적 문구 생성을 자동화하여 공격 비용을 낮추고 있습니다.

업계 영향

보안 업계는 시그니처 기반의 정적 탐지에서 벗어나, 브라우저 내 동작을 감시하는 행동 기반 분석(Behavioral Analysis)과 제로 트러스트(Zero Trust) 모델로의 전환을 더욱 가속화해야 합니다.

한국 시장 시사점

글로벌 SaaS 및 클라우드 환경을 사용하는 한국 스타트업들은 도메인 사칭 및 사회공학적 공격에 매우 취약하므로, 임직원 보안 교육과 함께 엔드포인트 탐지 및 대응(EDR) 솔루션 도입이 필수적입니다.

이 글에 대한 큐레이터 의견

이번 사례는 사이버 범죄가 '인간의 악의적 의도'와 'AI의 실행 효율성'이 결합된 새로운 국면에 진입했음을 시사합니다. 공격자가 LLM의 프롬프트 흔적을 남겼음에도 불구하고 97%의 탐지 실패율을 기록했다는 점은, 기존의 보안 패러로다임이 무력화될 수 있음을 경고하는 강력한 신호입니다.

스타트업 창업자들은 보안을 단순한 '비용'이 아닌 '비즈니스 연속성을 위한 핵심 인프라'로 인식해야 합니다. AI를 활용한 자동화된 공격은 공격의 규모(Scale)를 급격히 키울 수 있으므로, 서비스 설계 단계부터 보안을 내재화하는 DevSecOps 전략과 함께, 사용자 인증 및 데이터 접근 제어에 있어 더욱 엄격한 검증 프로세스를 구축하는 실행 가능한 인사이트가 필요합니다.

원문 보기 →