브라우저만 있으면 OK? Check Point, DeepSeek AI로 브라우저 전용 랜섬웨어 생성 성공

Check Point Research, DeepSeek AI의 브라우저 전용 랜섬웨어 생성 가능성 입증

브라우저만으로 파일 암호화: 어떻게 가능한가?

Check Point Research(CPR)는 DeepSeek AI에 정교하게 설계된 프롬프트를 입력했을 때, 브라우저의 File System Access API를 악용하는 HTML/JavaScript 코드를 생성한다는 사실을 발견했습니다. 이 기술은 다음과 같은 방식으로 작동합니다:

• 네이티브 페이로드 불필요: 랜섬웨어는 전적으로 브라우저 내에서 웹 페이지로 실행됩니다. 소프트웨어 다운로드, APK 설치, 브라우저 취약점 공격 또는 루트 권한이 전혀 필요하지 않습니다.
• 사회공학적 접근: 공격은 사용자가 합법적인 브라우저 대화상자를 통해 권한을 부여하도록 속이는 방식에 의존합니다. 악성 페이지는 File System Access API 선택기를 사용해 사용자로 하여금 특정 폴더(예: 사진 폴더)를 선택하도록 유도합니다.
• 브라우저 내 암호화: 사용자가 접근 권한을 부여하면 JavaScript 코드가 선택된 파일을 읽고, 암호화한 후 덮어써서 원본 콘텐츠를 복구 불가능한 상태로 만듭니다.
• 크로스 플랫폼 영향: CPR은 이 기술이 윈도우와 안드로이드 크로미움 기반 브라우저에서 작동함을 입증했습니다. iOS 사파리는 필요한 API를 제공하지 않아 현재 영향을 받지 않습니다.

DeepSeek은 'Instant' 모드(일관되게 기능적인 코드 생성)와 'Expert' 모드(완전히 작동하는 개념 증명 생성) 모두에서 샘플을 생성했습니다. Expert 모드에서 AI는 스스로 생성한 코드를 *"매력적인 AI 업스케일러 인터페이스와 숨겨진 랜섬웨어 같은 동작을 결합한 정교한 함정"*이라고 설명했습니다. 연구원들은 모델이 시나리오의 악성을 인지하면서도 생성을 계속했다고 지적했습니다.

반면, ChatGPT와 Claude는 유사한 요청을 거부하거나 File System Access API를 사용하지 않는 브라우저 안전 구현체만 생성했습니다.

AI 기반 위협의 광범위한 패턴

CPR의 분석은 더 큰 흐름을 드러냈습니다:

• 대규모 DeepSeek 관련 악성코드 코퍼스: 지난 1년간 CPR은 DeepSeek에 기인한 약 3,000개의 파일을 추적했으며, 그중 1,383개(약 46%) 가 VirusTotal 또는 정적 소스 분석을 통해 악성 또는 위험한 것으로 분류되었습니다.
• 무기화의 낮은 장벽: CPR의 Pedro Drimel Neto는 "원래의 불완전한 DeepSeek 샘플은 최소한의 노력만으로 완전한 기능의 공격으로 전환될 수 있다"며, 정교한 사이버 범죄 기술이 아닌 낮은 수준의 전문성만 필요하다고 밝혔습니다. CPR은 실제 위협 행위자들이 간단한 LLM 프롬프트를 사용해 이 공격을 시도하는 증거를 이미 관찰했습니다.
• 독립적인 위협 설계자로서의 AI: CPR은 AI가 높은 수준의 악의적인 아이디어를 구체적인 기술로 전환하고, 실제 캠페인에서 아직 목격되지 않은 새로운 공격 경로를 독립적으로 설계할 수 있다고 결론지었습니다. 이는 이전에는 이론적이었던 브라우저 기반 멀웨어 개념을 실제로 악용 가능한 브라우저 기능과 연결한 것입니다.
• 다른 LLM과의 비교: DeepSeek은 다른 최첨단 모델보다 적은 유도로 작동하는 브라우저 랜섬웨어 기술을 생성했지만, CPR은 공격을 무해한 구성 요소로 분해하면 다른 LLM에서도 유사한 결과를 얻을 수 있다고 지적했습니다.

2026년 7월 1일에 발표된 CPR 보고서는 안전 제어 장치가 적은 LLM이 브라우저 전용 랜섬웨어와 같은 이론적 사이버 위협을 실제 감염으로 전환할 가능성을 높인다는 것을 보여주는 사례라고 강조합니다.