클로드 AI 사칭 악성앱, 암호화폐 노린다

인공지능(AI) 챗봇 클로드(Claude)를 사칭한 가짜 데스크톱 애플리케이션이 사용자들의 암호화폐 자산을 노리는 악성코드 유포에 사용되고 있어 주의가 요구된다. 보안 업체 모피섹(Morphisec)은 최근 보고서를 통해 "클로드 오퍼스 5 무료 데스크톱(Claude Opus 5 Free Desktop)"이라는 이름으로 유포되는 가짜 앱이 'RevStealer'라는 악성코드를 퍼뜨리고 있다고 밝혔다.

이 악성코드는 단순히 암호화폐 지갑 정보뿐만 아니라, 브라우저 비밀번호, 쿠키, 메시징 데이터, 특정 문서 파일까지 탈취하는 광범위한 기능을 갖추고 있다. 모피섹 연구원들은 RevStealer가 이전에 깃허브(GitHub) 저장소나 게임 치트 관련 사이트를 통해 유포되었지만, 이번에는 저명한 AI 개발사인 앤트로픽(Anthropic)을 사칭하며 클로드 AI를 무료로 사용할 수 있다는 허황된 약속으로 사용자들을 현혹하고 있다고 지적했다.

RevStealer 악성코드는 시스템 흔적을 최소화하도록 설계되어 있으며, 브라우저 데이터베이스, 쿠키, 비밀번호 관리자 기록, VPN 및 원격 접속 설정, 메시징 데이터, 화면 캡처, 그리고 사용자가 지정한 문서 파일 등을 광범위하게 검색한다. 특히, 50개 이상의 암호화폐 지갑을 대상으로 하는 것으로 파악되어 투자자들의 각별한 주의가 필요하다.

이 악성코드는 감염 대상 시스템이 실제 사용자 기기인지 여부를 판단하기 위해 여러 가지 검사를 수행한다. 사용 가능한 메모리 용량, 프로세서 코어 수, 호스트 이름, 사용자 이름, 그래픽 하드웨어 정보 등을 확인하며, 이는 악성코드 분석 환경에서 흔히 나타나는 디버깅 지연 현상을 감지하기 위한 것으로 분석된다. 만약 시스템 환경이 의심스럽다고 판단될 경우, 악성 페이로드(payload) 실행 단계를 진행하지 않고 감염 시도를 중단한다.

반대로, 시스템이 이러한 보안 검사를 통과하면, 암호화된 페이로드가 복호화되고 무작위 이름으로 저장된 후 은밀하게 실행된다. 이 과정을 통해 공격자는 사용자 시스템에 대한 접근 권한을 확보하고, 궁극적으로는 저장된 암호화폐 자산 및 민감 정보를 탈취하게 되는 것이다.

이러한 위협은 이번이 처음이 아니다. 앞서 러시아 보안 업체 카스퍼스키(Kaspersky)는 암호화폐 투자자들을 겨냥한 새로운 악성코드 프레임워크인 'OkoBot'을 발견했다고 보고한 바 있다. OkoBot 역시 암호화폐 지갑 파일, 브라우저 데이터, 사용자 인증 정보 등을 수집하고, 악성 확장 프로그램을 삽입하며, 지갑 애플리케이션 창을 캡처하여 자산을 탈취하는 기능을 가지고 있다.

마이크로소프트(Microsoft) 또한 USB 드라이브를 통해 유포되는 'Crypto Clipper' 악성코드에 대한 경고를 내놓은 바 있으며, 이는 사용자가 복사하는 암호화폐 지갑 주소를 공격자의 지갑 주소로 몰래 변경하여 자금을 가로채는 수법을 사용한다. 이처럼 암호화폐 생태계 전반에 걸쳐 다양한 형태의 악성코드 위협이 증가하고 있으며, 사용자들은 출처가 불분명한 소프트웨어를 다운로드하거나 실행하는 것을 경계해야 한다.

이번 RevStealer 사례는 AI 기술 발전에 편승한 새로운 유형의 사이버 범죄가 등장했음을 보여준다. 사용자들이 최신 기술에 대한 관심과 더불어 보안 의식을 높이는 것이 그 어느 때보다 중요해졌다. 특히, 무료 또는 과도하게 매력적인 제안을 하는 소프트웨어는 잠재적인 위험을 내포하고 있을 가능성이 높으므로, 반드시 공식 웹사이트나 신뢰할 수 있는 출처를 통해 다운로드하고 설치해야 한다. 또한, 암호화폐 지갑은 다중 인증(MFA)을 설정하고, 가능한 경우 하드웨어 지갑을 사용하여 보안 수준을 강화하는 것이 권장된다. 최신 보안 업데이트를 유지하고, 의심스러운 활동이 감지되면 즉시 전문가의 도움을 받는 것이 중요하다.