“중국 배후 그룹, 미국 AI 전문가 대상 피싱 캠페인 진행”

[데이터넷] 프루프포인트는 자사가 추적하는 중국 배후 스파이 그룹 ‘TA419’이 백악관 과학기술정책실(OSTP) 지도부 출신 인사 등을 사칭한 피싱으로 AI 전문가 대상 피싱 공격으로 자격 증명 탈취를 시도했다. 프루프포인트 조사에 따르면 공격자는 ‘AI 정책 자문 위원회’ 참여, AI 수출 통제 및 공급망에 관한 상원 외교위원회 보고서 작성 요청 등 AI 정책 관련 주제를 내세워 대화를 유도하는 이메일을 보내 대상자와 유대감을 형성하고 응답을 이끌어냈다. 그 후 다단계 URL 리디렉션 과정을 거쳐 중간자 공격(AitM) 방식의 자격 증명 탈취 페이지로 유도했다.