Cisco Talos, LLM 투표 멀웨어와 CAIRN 공개

Cisco Talos가 AI를 악용한 악성코드의 실체와 대응 방안을 동시에 공개했다는 소식이에요.

Cisco Talos는 명령 제어 서버 없이 4개 상용 LLM의 투표로 공격 행위를 결정하는 신종 Windows 멀웨어 CLOSEDQUORUM을 발견했어요. 이 멀웨어는 Google Gemini, DeepSeek, Qwen, Mistral에 호스트 상태를 전송하고 다수결로 계정 탈취 등을 실행해요. 이에 맞서 AI 메타데이터와 행동 지문을 추적해 악성코드를 분석하는 오픈소스 프레임워크 CAIRN도 함께 공개했어요.

AI 모델의 다수결을 악용한 공격 수법과 이를 식별하기 위한 분석 도구가 한 연구 조직에서 함께 다뤄졌어요.

공격자가 상용 AI 모델을 명령 체계로 활용하는 새로운 위협에 맞춰 보안 탐지 프레임워크도 진화하고 있는 셈이에요.

앞으로 LLM 투표를 활용한 변종 멀웨어의 추가 확산 여부에 주목할 만해요.