[긴급] 랜섬웨어 ‘The Gentlemen’ 연계 서버서 AI 활용 C2 개발 정황 포착

랜섬웨어 그룹 ‘더 젠틀맨(The Gentlemen)’과 연계된 것으로 분석된 공격 서버에서 상용 AI 코딩 도구를 활용해 원격제어(C2) 프레임워크를 개발한 정황이 확인됐다. 같은 서버에서는 단계별로 구성된 엔드포인트 탐지·대응(EDR) 솔루션 무력화 연구 자료와 글로벌 기업에서 유출된 것으로 분석된 민감 데이터도 발견됐다. 사이버 위협 인텔리전스 기업 오아시스 시큐리티(대표 김근용)는 해당 공격 서버에서 수집한 파일과 개발 자료를 분석한 결과, 공격 도구의 개발·시험 과정과 보안 제품 동작 분석 기록, 기업에서 유출된 것으로 분석되는 데이터를 분류·관리한 자료가 함께 저장돼 있었다고 밝혔다.