크라우드스트라이크: AI가 유럽 전역의 랜섬웨어 공격을 가속화하고 있다

크라우드스트라이크에 따르면, 이러한 진화하는 방법론은 AI 도구가 전통적인 소셜 엔지니어링 전략을 개선하는 데 어떻게 사용되는지를 보여준다. 공격자들은 여러 방법을 사용하여 보안 필터를 우회하는 표적 캠페인을 수행한다

국가 지원 AI 사용 증가

러시아, 북한, 중국, 이란과 같은 국가의 국가 지원 행위자들은 유럽 전역으로 표적을 확대해 왔다. 크라우드스트라이크에 따르면, 러시아와 연관된 행위자들은 우크라이나 전쟁과 관련된 정보 수집 및 교란 캠페인을 계속 추구해 왔다.

그들의 목표에는 군사 원조 추적, 유럽의 여론 영향, 나토 결속력 약화가 포함된다. 마찬가지로 이란의 그룹들도 지역 긴장이 고조됨에 따라 다른 국가들을 대상으로 한 캠페인을 증가시켰다.

크라우드스트라이크는 또한 중국이 사이버 작전을 국방, 제조, 생명공학과 같은 전략적 산업에 집중해 왔다고 지적했다. 크라우드스트라이크는 중국이 산업 및 기술적 야망을 뒷받침하는 지적 재산을 탈취하기 위해 설계된 USB 기반 익스플로잇을 사용하는 버티고 판다(Vertigo Panda)와 클라우드 인프라를 표적으로 삼는 비크신 판다(Vixen Panda)를 확인했다. 크라우드스트라이크는 정적 탐지와 사후 대응에 의존하는 전통적인 방어 모델은 더 이상 충분하지 않다고 지적했다.

크라우드스트라이크의 적대 행위 대응 담당 본부장인 애덤 마이어스는 "AI에 의해 지원되고 인간 전문 지식에 의해 안내되는 정보 기반 방어"의 필요성을 지적했다. 이 전략은 이러한 해커들이 추가적인 위협을 가하기 전에 그들의 활동을 차단하기 위해 여러 전략을 사용할 것으로 예상된다. 한편, 기업들은 능동적인 정보 공유 및 기타 조치를 필요로 한다.

보고서에 따르면, 2,100개 이상의 기업이 랜섬웨어 공격의 영향을 받았다. 플랫폼은 공격자가 제조, 전문 서비스, 소매업과 같은 기업을 표적으로 삼는다고 언급했다. 보고서는 또한 독일, 프랑스, 스페인, 영국을 포함한 대부분의 유럽 국가에서 랜섬웨어가 증가하고 있다고 지적했다.

속도를 개선하는 것 외에도 위협 행위자들은 고급 소셜 엔지니어링 및 기만 기술을 통해 공격을 다양화하며 방법도 변화시켰다.

또 다른 성장하는 방법은 클릭 픽스(Click fix)로 알려진 CAPTCHA 유인 공격이다. 이러한 공격에서 사용자는 신원 확인을 가장하여 악성 코드를 시스템에 복사하도록 속는다. 유럽의 조직들은 2024년 이후 이러한 사례가 1,000건 이상 보고되었다고 밝혔다.

크라우드스트라이크에 따르면, 이러한 진화하는 방법론은 AI 도구가 전통적인 소셜 엔지니어링 전략을 개선하는 데 어떻게 사용되는지를 보여준다. 공격자들은 여러 방법을 사용하여 보안 필터를 우회하는 표적 캠페인을 수행한다

국가 지원 AI 사용 증가

러시아, 북한, 중국, 이란과 같은 국가의 국가 지원 행위자들은 유럽 전역으로 표적을 확대해 왔다. 크라우드스트라이크에 따르면, 러시아와 연관된 행위자들은 우크라이나 전쟁과 관련된 정보 수집 및 교란 캠페인을 계속 추구해 왔다.

그들의 목표에는 군사 원조 추적, 유럽의 여론 영향, 나토 결속력 약화가 포함된다. 마찬가지로 이란의 그룹들도 지역 긴장이 고조됨에 따라 다른 국가들을 대상으로 한 캠페인을 증가시켰다.

크라우드스트라이크는 또한 중국이 사이버 작전을 국방, 제조, 생명공학과 같은 전략적 산업에 집중해 왔다고 지적했다. 크라우드스트라이크는 중국이 산업 및 기술적 야망을 뒷받침하는 지적 재산을 탈취하기 위해 설계된 USB 기반 익스플로잇을 사용하는 버티고 판다(Vertigo Panda)와 클라우드 인프라를 표적으로 삼는 비크신 판다(Vixen Panda)를 확인했다. 크라우드스트라이크는 정적 탐지와 사후 대응에 의존하는 전통적인 방어 모델은 더 이상 충분하지 않다고 지적했다.

크라우드스트라이크의 적대 행위 대응 담당 본부장인 애덤 마이어스는 "AI에 의해 지원되고 인간 전문 지식에 의해 안내되는 정보 기반 방어"의 필요성을 지적했다. 이 전략은 이러한 해커들이 추가적인 위협을 가하기 전에 그들의 활동을 차단하기 위해 여러 전략을 사용할 것으로 예상된다. 한편, 기업들은 능동적인 정보 공유 및 기타 조치를 필요로 한다.

크라우드스트라이크, AI와 랜섬웨어의 통합 공개

보고서에 따르면, 2,100개 이상의 기업이 랜섬웨어 공격의 영향을 받았다. 플랫폼은 공격자가 제조, 전문 서비스, 소매업과 같은 기업을 표적으로 삼는다고 언급했다. 보고서는 또한 독일, 프랑스, 스페인, 영국을 포함한 대부분의 유럽 국가에서 랜섬웨어가 증가하고 있다고 지적했다.

속도를 개선하는 것 외에도 위협 행위자들은 고급 소셜 엔지니어링 및 기만 기술을 통해 공격을 다양화하며 방법도 변화시켰다.

또 다른 성장하는 방법은 클릭 픽스(Click fix)로 알려진 CAPTCHA 유인 공격이다. 이러한 공격에서 사용자는 신원 확인을 가장하여 악성 코드를 시스템에 복사하도록 속는다. 유럽의 조직들은 2024년 이후 이러한 사례가 1,000건 이상 보고되었다고 밝혔다.

크라우드스트라이크에 따르면, 이러한 진화하는 방법론은 AI 도구가 전통적인 소셜 엔지니어링 전략을 개선하는 데 어떻게 사용되는지를 보여준다. 공격자들은 여러 방법을 사용하여 보안 필터를 우회하는 표적 캠페인을 수행한다

국가 지원 AI 사용 증가

러시아, 북한, 중국, 이란과 같은 국가의 국가 지원 행위자들은 유럽 전역으로 표적을 확대해 왔다. 크라우드스트라이크에 따르면, 러시아와 연관된 행위자들은 우크라이나 전쟁과 관련된 정보 수집 및 교란 캠페인을 계속 추구해 왔다.

그들의 목표에는 군사 원조 추적, 유럽의 여론 영향, 나토 결속력 약화가 포함된다. 마찬가지로 이란의 그룹들도 지역 긴장이 고조됨에 따라 다른 국가들을 대상으로 한 캠페인을 증가시켰다.

크라우드스트라이크는 또한 중국이 사이버 작전을 국방, 제조, 생명공학과 같은 전략적 산업에 집중해 왔다고 지적했다. 크라우드스트라이크는 중국이 산업 및 기술적 야망을 뒷받침하는 지적 재산을 탈취하기 위해 설계된 USB 기반 익스플로잇을 사용하는 버티고 판다(Vertigo Panda)와 클라우드 인프라를 표적으로 삼는 비크신 판다(Vixen Panda)를 확인했다. 크라우드스트라이크는 정적 탐지와 사후 대응에 의존하는 전통적인 방어 모델은 더 이상 충분하지 않다고 지적했다.

크라우드스트라이크의 적대 행위 대응 담당 본부장인 애덤 마이어스는 "AI에 의해 지원되고 인간 전문 지식에 의해 안내되는 정보 기반 방어"의 필요성을 지적했다. 이 전략은 이러한 해커들이 추가적인 위협을 가하기 전에 그들의 활동을 차단하기 위해 여러 전략을 사용할 것으로 예상된다. 한편, 기업들은 능동적인 정보 공유 및 기타 조치를 필요로 한다.

보고서에서 크라우드스트라이크는 범죄자들이 네트워크 침투 및 랜섬웨어 배포에 걸리는 시간을 줄이기 위해 AI를 사용하고 있다고 밝혔다. 보고서는 SCATTERED SPIDER와 같은 그룹을 언급했으며, 이 그룹은 이제 활동에 AI를 사용하고 있다. 이 그룹은 기술을 사용하여 배포 속도를 48% 높이고 공격 주기를 약 24시간으로 단축한다. 이러한 증가는 AI가 공격자들이 범죄 활동을 수행하는 데 어떻게 도움이 되는지를 보여준다.

크라우드스트라이크, AI와 랜섬웨어의 통합 공개

보고서에 따르면, 2,100개 이상의 기업이 랜섬웨어 공격의 영향을 받았다. 플랫폼은 공격자가 제조, 전문 서비스, 소매업과 같은 기업을 표적으로 삼는다고 언급했다. 보고서는 또한 독일, 프랑스, 스페인, 영국을 포함한 대부분의 유럽 국가에서 랜섬웨어가 증가하고 있다고 지적했다.

속도를 개선하는 것 외에도 위협 행위자들은 고급 소셜 엔지니어링 및 기만 기술을 통해 공격을 다양화하며 방법도 변화시켰다.

또 다른 성장하는 방법은 클릭 픽스(Click fix)로 알려진 CAPTCHA 유인 공격이다. 이러한 공격에서 사용자는 신원 확인을 가장하여 악성 코드를 시스템에 복사하도록 속는다. 유럽의 조직들은 2024년 이후 이러한 사례가 1,000건 이상 보고되었다고 밝혔다.

크라우드스트라이크에 따르면, 이러한 진화하는 방법론은 AI 도구가 전통적인 소셜 엔지니어링 전략을 개선하는 데 어떻게 사용되는지를 보여준다. 공격자들은 여러 방법을 사용하여 보안 필터를 우회하는 표적 캠페인을 수행한다

국가 지원 AI 사용 증가

러시아, 북한, 중국, 이란과 같은 국가의 국가 지원 행위자들은 유럽 전역으로 표적을 확대해 왔다. 크라우드스트라이크에 따르면, 러시아와 연관된 행위자들은 우크라이나 전쟁과 관련된 정보 수집 및 교란 캠페인을 계속 추구해 왔다.

그들의 목표에는 군사 원조 추적, 유럽의 여론 영향, 나토 결속력 약화가 포함된다. 마찬가지로 이란의 그룹들도 지역 긴장이 고조됨에 따라 다른 국가들을 대상으로 한 캠페인을 증가시켰다.

크라우드스트라이크는 또한 중국이 사이버 작전을 국방, 제조, 생명공학과 같은 전략적 산업에 집중해 왔다고 지적했다. 크라우드스트라이크는 중국이 산업 및 기술적 야망을 뒷받침하는 지적 재산을 탈취하기 위해 설계된 USB 기반 익스플로잇을 사용하는 버티고 판다(Vertigo Panda)와 클라우드 인프라를 표적으로 삼는 비크신 판다(Vixen Panda)를 확인했다. 크라우드스트라이크는 정적 탐지와 사후 대응에 의존하는 전통적인 방어 모델은 더 이상 충분하지 않다고 지적했다.

크라우드스트라이크의 적대 행위 대응 담당 본부장인 애덤 마이어스는 "AI에 의해 지원되고 인간 전문 지식에 의해 안내되는 정보 기반 방어"의 필요성을 지적했다. 이 전략은 이러한 해커들이 추가적인 위협을 가하기 전에 그들의 활동을 차단하기 위해 여러 전략을 사용할 것으로 예상된다. 한편, 기업들은 능동적인 정보 공유 및 기타 조치를 필요로 한다.

보고서에서 해당 기업은 유럽이 전 세계 랜섬웨어 및 협박 피해자의 약 22%를 차지한다고 주장했다. 또한 유럽은 북미에 이어 전 세계적으로 가장 표적이 많은 지역 2위이며, 이는 기업과 정부 모두에게 전례 없는 위험을 초래한다고 지적했다.

보고서에서 크라우드스트라이크는 범죄자들이 네트워크 침투 및 랜섬웨어 배포에 걸리는 시간을 줄이기 위해 AI를 사용하고 있다고 밝혔다. 보고서는 SCATTERED SPIDER와 같은 그룹을 언급했으며, 이 그룹은 이제 활동에 AI를 사용하고 있다. 이 그룹은 기술을 사용하여 배포 속도를 48% 높이고 공격 주기를 약 24시간으로 단축한다. 이러한 증가는 AI가 공격자들이 범죄 활동을 수행하는 데 어떻게 도움이 되는지를 보여준다.

크라우드스트라이크, AI와 랜섬웨어의 통합 공개

보고서에 따르면, 2,100개 이상의 기업이 랜섬웨어 공격의 영향을 받았다. 플랫폼은 공격자가 제조, 전문 서비스, 소매업과 같은 기업을 표적으로 삼는다고 언급했다. 보고서는 또한 독일, 프랑스, 스페인, 영국을 포함한 대부분의 유럽 국가에서 랜섬웨어가 증가하고 있다고 지적했다.

속도를 개선하는 것 외에도 위협 행위자들은 고급 소셜 엔지니어링 및 기만 기술을 통해 공격을 다양화하며 방법도 변화시켰다.

또 다른 성장하는 방법은 클릭 픽스(Click fix)로 알려진 CAPTCHA 유인 공격이다. 이러한 공격에서 사용자는 신원 확인을 가장하여 악성 코드를 시스템에 복사하도록 속는다. 유럽의 조직들은 2024년 이후 이러한 사례가 1,000건 이상 보고되었다고 밝혔다.

크라우드스트라이크에 따르면, 이러한 진화하는 방법론은 AI 도구가 전통적인 소셜 엔지니어링 전략을 개선하는 데 어떻게 사용되는지를 보여준다. 공격자들은 여러 방법을 사용하여 보안 필터를 우회하는 표적 캠페인을 수행한다

국가 지원 AI 사용 증가

러시아, 북한, 중국, 이란과 같은 국가의 국가 지원 행위자들은 유럽 전역으로 표적을 확대해 왔다. 크라우드스트라이크에 따르면, 러시아와 연관된 행위자들은 우크라이나 전쟁과 관련된 정보 수집 및 교란 캠페인을 계속 추구해 왔다.

그들의 목표에는 군사 원조 추적, 유럽의 여론 영향, 나토 결속력 약화가 포함된다. 마찬가지로 이란의 그룹들도 지역 긴장이 고조됨에 따라 다른 국가들을 대상으로 한 캠페인을 증가시켰다.

크라우드스트라이크는 또한 중국이 사이버 작전을 국방, 제조, 생명공학과 같은 전략적 산업에 집중해 왔다고 지적했다. 크라우드스트라이크는 중국이 산업 및 기술적 야망을 뒷받침하는 지적 재산을 탈취하기 위해 설계된 USB 기반 익스플로잇을 사용하는 버티고 판다(Vertigo Panda)와 클라우드 인프라를 표적으로 삼는 비크신 판다(Vixen Panda)를 확인했다. 크라우드스트라이크는 정적 탐지와 사후 대응에 의존하는 전통적인 방어 모델은 더 이상 충분하지 않다고 지적했다.

크라우드스트라이크의 적대 행위 대응 담당 본부장인 애덤 마이어스는 "AI에 의해 지원되고 인간 전문 지식에 의해 안내되는 정보 기반 방어"의 필요성을 지적했다. 이 전략은 이러한 해커들이 추가적인 위협을 가하기 전에 그들의 활동을 차단하기 위해 여러 전략을 사용할 것으로 예상된다. 한편, 기업들은 능동적인 정보 공유 및 기타 조치를 필요로 한다.

보고서에서 해당 기업은 유럽이 전 세계 랜섬웨어 및 협박 피해자의 약 22%를 차지한다고 주장했다. 또한 유럽은 북미에 이어 전 세계적으로 가장 표적이 많은 지역 2위이며, 이는 기업과 정부 모두에게 전례 없는 위험을 초래한다고 지적했다.

보고서에서 크라우드스트라이크는 범죄자들이 네트워크 침투 및 랜섬웨어 배포에 걸리는 시간을 줄이기 위해 AI를 사용하고 있다고 밝혔다. 보고서는 SCATTERED SPIDER와 같은 그룹을 언급했으며, 이 그룹은 이제 활동에 AI를 사용하고 있다. 이 그룹은 기술을 사용하여 배포 속도를 48% 높이고 공격 주기를 약 24시간으로 단축한다. 이러한 증가는 AI가 공격자들이 범죄 활동을 수행하는 데 어떻게 도움이 되는지를 보여준다.

크라우드스트라이크, AI와 랜섬웨어의 통합 공개

보고서에 따르면, 2,100개 이상의 기업이 랜섬웨어 공격의 영향을 받았다. 플랫폼은 공격자가 제조, 전문 서비스, 소매업과 같은 기업을 표적으로 삼는다고 언급했다. 보고서는 또한 독일, 프랑스, 스페인, 영국을 포함한 대부분의 유럽 국가에서 랜섬웨어가 증가하고 있다고 지적했다.

속도를 개선하는 것 외에도 위협 행위자들은 고급 소셜 엔지니어링 및 기만 기술을 통해 공격을 다양화하며 방법도 변화시켰다.

또 다른 성장하는 방법은 클릭 픽스(Click fix)로 알려진 CAPTCHA 유인 공격이다. 이러한 공격에서 사용자는 신원 확인을 가장하여 악성 코드를 시스템에 복사하도록 속는다. 유럽의 조직들은 2024년 이후 이러한 사례가 1,000건 이상 보고되었다고 밝혔다.

크라우드스트라이크에 따르면, 이러한 진화하는 방법론은 AI 도구가 전통적인 소셜 엔지니어링 전략을 개선하는 데 어떻게 사용되는지를 보여준다. 공격자들은 여러 방법을 사용하여 보안 필터를 우회하는 표적 캠페인을 수행한다

국가 지원 AI 사용 증가

러시아, 북한, 중국, 이란과 같은 국가의 국가 지원 행위자들은 유럽 전역으로 표적을 확대해 왔다. 크라우드스트라이크에 따르면, 러시아와 연관된 행위자들은 우크라이나 전쟁과 관련된 정보 수집 및 교란 캠페인을 계속 추구해 왔다.

그들의 목표에는 군사 원조 추적, 유럽의 여론 영향, 나토 결속력 약화가 포함된다. 마찬가지로 이란의 그룹들도 지역 긴장이 고조됨에 따라 다른 국가들을 대상으로 한 캠페인을 증가시켰다.

크라우드스트라이크는 또한 중국이 사이버 작전을 국방, 제조, 생명공학과 같은 전략적 산업에 집중해 왔다고 지적했다. 크라우드스트라이크는 중국이 산업 및 기술적 야망을 뒷받침하는 지적 재산을 탈취하기 위해 설계된 USB 기반 익스플로잇을 사용하는 버티고 판다(Vertigo Panda)와 클라우드 인프라를 표적으로 삼는 비크신 판다(Vixen Panda)를 확인했다. 크라우드스트라이크는 정적 탐지와 사후 대응에 의존하는 전통적인 방어 모델은 더 이상 충분하지 않다고 지적했다.

크라우드스트라이크의 적대 행위 대응 담당 본부장인 애덤 마이어스는 "AI에 의해 지원되고 인간 전문 지식에 의해 안내되는 정보 기반 방어"의 필요성을 지적했다. 이 전략은 이러한 해커들이 추가적인 위협을 가하기 전에 그들의 활동을 차단하기 위해 여러 전략을 사용할 것으로 예상된다. 한편, 기업들은 능동적인 정보 공유 및 기타 조치를 필요로 한다.

새로운 보고서에 따르면 유럽 전역의 랜섬웨어 공격자들은 이제 인공 지능을 활용하여 작전을 강화하고 있다. 크라우드스트라이크가 발표한 보고서에서는 유럽에서 경험하는 랜섬웨어 공격의 증가가 이러한 공격자들이 작전에 AI를 통합하는 방식 때문이라고 강조했다.

보고서에서 해당 기업은 유럽이 전 세계 랜섬웨어 및 협박 피해자의 약 22%를 차지한다고 주장했다. 또한 유럽은 북미에 이어 전 세계적으로 가장 표적이 많은 지역 2위이며, 이는 기업과 정부 모두에게 전례 없는 위험을 초래한다고 지적했다.

보고서에서 크라우드스트라이크는 범죄자들이 네트워크 침투 및 랜섬웨어 배포에 걸리는 시간을 줄이기 위해 AI를 사용하고 있다고 밝혔다. 보고서는 SCATTERED SPIDER와 같은 그룹을 언급했으며, 이 그룹은 이제 활동에 AI를 사용하고 있다. 이 그룹은 기술을 사용하여 배포 속도를 48% 높이고 공격 주기를 약 24시간으로 단축한다. 이러한 증가는 AI가 공격자들이 범죄 활동을 수행하는 데 어떻게 도움이 되는지를 보여준다.

크라우드스트라이크, AI와 랜섬웨어의 통합 공개

보고서에 따르면, 2,100개 이상의 기업이 랜섬웨어 공격의 영향을 받았다. 플랫폼은 공격자가 제조, 전문 서비스, 소매업과 같은 기업을 표적으로 삼는다고 언급했다. 보고서는 또한 독일, 프랑스, 스페인, 영국을 포함한 대부분의 유럽 국가에서 랜섬웨어가 증가하고 있다고 지적했다.

속도를 개선하는 것 외에도 위협 행위자들은 고급 소셜 엔지니어링 및 기만 기술을 통해 공격을 다양화하며 방법도 변화시켰다.

또 다른 성장하는 방법은 클릭 픽스(Click fix)로 알려진 CAPTCHA 유인 공격이다. 이러한 공격에서 사용자는 신원 확인을 가장하여 악성 코드를 시스템에 복사하도록 속는다. 유럽의 조직들은 2024년 이후 이러한 사례가 1,000건 이상 보고되었다고 밝혔다.

크라우드스트라이크에 따르면, 이러한 진화하는 방법론은 AI 도구가 전통적인 소셜 엔지니어링 전략을 개선하는 데 어떻게 사용되는지를 보여준다. 공격자들은 여러 방법을 사용하여 보안 필터를 우회하는 표적 캠페인을 수행한다

국가 지원 AI 사용 증가

러시아, 북한, 중국, 이란과 같은 국가의 국가 지원 행위자들은 유럽 전역으로 표적을 확대해 왔다. 크라우드스트라이크에 따르면, 러시아와 연관된 행위자들은 우크라이나 전쟁과 관련된 정보 수집 및 교란 캠페인을 계속 추구해 왔다.

그들의 목표에는 군사 원조 추적, 유럽의 여론 영향, 나토 결속력 약화가 포함된다. 마찬가지로 이란의 그룹들도 지역 긴장이 고조됨에 따라 다른 국가들을 대상으로 한 캠페인을 증가시켰다.

크라우드스트라이크는 또한 중국이 사이버 작전을 국방, 제조, 생명공학과 같은 전략적 산업에 집중해 왔다고 지적했다. 크라우드스트라이크는 중국이 산업 및 기술적 야망을 뒷받침하는 지적 재산을 탈취하기 위해 설계된 USB 기반 익스플로잇을 사용하는 버티고 판다(Vertigo Panda)와 클라우드 인프라를 표적으로 삼는 비크신 판다(Vixen Panda)를 확인했다. 크라우드스트라이크는 정적 탐지와 사후 대응에 의존하는 전통적인 방어 모델은 더 이상 충분하지 않다고 지적했다.

크라우드스트라이크의 적대 행위 대응 담당 본부장인 애덤 마이어스는 "AI에 의해 지원되고 인간 전문 지식에 의해 안내되는 정보 기반 방어"의 필요성을 지적했다. 이 전략은 이러한 해커들이 추가적인 위협을 가하기 전에 그들의 활동을 차단하기 위해 여러 전략을 사용할 것으로 예상된다. 한편, 기업들은 능동적인 정보 공유 및 기타 조치를 필요로 한다.