|
|
목록 끝
2025년 4월부터 활동해 온 해커들은 처음에는 "AI 정책 자문 위원회" 가입 요청과 같이 겉보기에는 무해해 보이는 이메일을 보내 표적의 관심을 끌었고, 표적이 응답하면 계정 정보를 탈취하기 위해 설계된 가짜 로그인 페이지로 연결했습니다.
표적에는 미국과 일본 양국의 싱크탱크, 방위산업체, 대학, 로펌의 정책 전문가들이 포함되었습니다.
해당 보고서는 합법적인 웹페이지 내부에 가짜 브라우저 팝업 창을 만들어 실제 로그인 메시지처럼 보이게 함으로써 피해자를 속이고 해커에게 정보를 넘겨주고 있다는 사실을 알아차리기 어렵게 만드는 기법을 사용했습니다.
프루프포인트는 해킹 대상을 구체적으로 밝히지 않았지만, 로이터 통신은 그중 적어도 한 명이 백악관 전 관료이자 현재 펜실베이니아 대학교 미디어·기술·민주주의 센터 소장인 알렉스 엥글러임을 확인할 수 있었다.
엥글러는 로이터 통신과의 인터뷰에서 자신도 이메일을 하나 받았지만, 업계 동료들에게 확인해 본 결과 사칭범이 보낸 이메일이라는 사실을 알게 됐다고 밝혔습니다.
광고
지난 2월, 동일한 그룹이 인공지능 정책 전문가들을 표적으로 삼기 위해 앤트로픽의 저명한 직원을 사칭하는 데 가담했습니다. 보고서를 작성한 사이버 보안 업체는 이 그룹이 앞으로도 싱크탱크와 기타 정책 전문가들을 표적으로 삼고, 이를 위해 실제 전문가의 신분을 도용할 것으로 예상합니다.
파커는 알자지라의 논평 요청에 응답하지 않았다.