Cisco Talos 연구원들은 ClosedQuorum이라는 새로운 Windows 악성 코드를 발견했다. 이 악성 코드는 인간 운영자의 직접적인 명령을 기다리지 않고 여러 인공지능 모델을 사용해 기기가 침해된 후 다음 단계를 결정한다. Go로 작성된 이 악성 코드는 감염된 기기에서 수집한 정찰 정보를 바탕으로 작동하며, Google의 Gemini 모델과 DeepSeek, Qwen, Mistral에 적절한 조치를 판단하도록 요청한다.
의사 결정 메커니즘에는 모델 간 투표 시스템이 포함된다. 투표가 동률일 경우 DeepSeek에 우선권이 주어지고, 그다음은 Qwen, Mistral, Gemini 순이다. 모델들이 임의의 명령을 실행할 수 있는 것은 아니며, 악성 코드는 선택지를 특정 조치 집합으로 제한한다.
ClosedQuorum은 무엇을 할 수 있는가?
- steal: LSASS 자격 증명을 추출하는 도구를 실행하고, Chrome, Edge, Firefox 브라우저 자격 증명과 MetaMask, Exodus, Ethereum을 비롯한 암호화폐 지갑 데이터를 훔친다.
- inject: 셸코드를 생성한 뒤 프로세스 할로잉 또는 Early Bird APC injection 기법을 사용해 주입한다.
- persist: 기기에서 악성 코드가 지속되도록 전용 모듈을 실행한다.
- move: 측면 이동을 위한 옵션이지만, 연구원들이 분석한 버전에서는 해당 처리기가 없어 작동하지 않는다.
훔친 데이터는 Discord webhook을 통해 운영자에게 전송된다. 따라서 악성 코드가 기기에 전달된 이후에는 공격 체인의 상당 부분이 자동으로 계속 진행될 수 있다.
이 소식이 중요한 이유는?
Cisco Talos는 ClosedQuorum을 전술적 지휘 및 통제 결정을 여러 인공지능 모델 집단에 위임하는, 공개적으로 문서화된 최초의 Windows 침해 악성 코드라고 설명한다. 이는 공격자가 감염된 모든 기기를 감시하거나 각 단계마다 별도의 결정을 내릴 필요가 없을 수 있다는 뜻이다. 그 결과 작전 속도와 확장 가능성이 높아지고 업무 시간 외에도 작전이 지속될 수 있다.
그러나 이 설계에는 약점도 있다. 모델 API의 사용량 한도에 도달하거나, 모델이 유효하지 않은 출력을 생성하거나, 악성 코드가 의존하는 상용 애플리케이션 프로그래밍 인터페이스가 중단되면 의사 결정이 중단될 수 있다. 또한 연구원들이 조사한 버전에는 가짜 API 자격 증명과 테스트용 Discord webhook이 포함되어 있었지만, 맞춤형 버전에서는 이를 교체할 수 있다.
입증된 위협인가, 실험인가?
연구원들은 ClosedQuorum이 기술적으로 고도화된 악성 코드라고 보지 않으며, 실제로 대규모 공격에 사용되었다는 확인도 하지 못했다. 또한 이것이 실험 모델인지 테스트 프로젝트인지도 분명하지 않다. 그럼에도 실행 파일 내부의 흔적을 통해 악성 코드 개발자가 2025년으로 거슬러 올라가는 카드 절도 작전과 연관된 범죄 포럼 게시물의 작성자와 연결된 것으로 나타났다.
Cisco Talos는 연구원들이 인공지능을 통합한 악성 코드를 추적하고 분석할 수 있도록 공개 소스로 출시한 도구인 CAIRN을 통해 이 악성 코드를 발견했다. 이용 가능한 정보에 따르면 ClosedQuorum은 완전히 독립적인 공격이 확산되고 있다는 증거는 아니지만, 인공지능이 보조자 역할에서 공격 전술 선택에 참여하는 요소로 이동하고 있음을 보여주는 문서화된 사례다.