🎬 AI가 만든 TikTok 악성코드 영상, 무엇이 문제인가?

구독자님 안녕하세요!

이번 주에는 TikTok에서 AI 콘텐츠를 활용해 퍼지고 있는 새로운 악성코드 공격 소식을 전해드릴게요.

AI가 만든 자연스러운 튜토리얼 영상이 사실은 사용자에게 악성 PowerShell 명령어 입력을 유도하고, 이로 인해 정보 탈취형 악성코드(Infostealer)에 감염되는 사례가 급증하고 있습니다.

함께 알아보시죠! 🎥

🧨 무슨 일이 벌어지고 있나요?

최근 TikTok에는 다음과 같은 튜토리얼 영상이 올라오고 있어요:

출처: trendmicro

🎙️ “이 소프트웨어를 무료로 활성화하는 방법 알려드릴게요!” 🎵 “스포티파이를 더 잘 쓰는 방법!! 💻 “PowerShell 명령어만 입력하면 모든 기능을 사용할 수 있어요!”

이 영상들은 대부분 AI로 생성된 음성과 영상으로 구성되어 있어요. 문제는 많은 사람들이 이를 '꿀팁'이나 '유용한 팁'이라 믿고 그대로 따라 한다는 점이에요. 하지만 영상에서 알려주는 명령어는 사실 악성 스크립트를 다운로드하고 실행하는 일종의 감염 트리거랍니다.

🤖 왜 이런 AI 영상이 더 위험한가요?

AI가 너무나 자연스럽게 말하고, 친숙한 목소리와 표정으로 설명하다 보니 많은 사용자가 이를 진짜 '꿀팁'으로 오해하고 그대로 따라 하는 경우가 많습니다. 이러한 방식은 사용자들이 무심코 영상을 신뢰하게 만들어, 정보를 가장한 악성 행위를 직접 유도하기 때문에 훨씬 더 위험합니다. 사용자가 스스로 악성 명령어를 입력하게 만드는 교묘한 속임수인 셈이죠.

🔍 어떻게 사용자를 속이는 걸까요?

AI를 활용한 이러한 공격은 기존 악성코드 유포 방식과는 차별화되는 세 가지 주요 특징을 보여주고 있어요.

1️⃣ AI 음성과 영상으로 ‘진짜처럼’ 속이기

이젠 공격자들도 AI를 너무 잘 써요. 공격자들은 AI를 이용해 인플루언서 같은 목소리, 전문적인 분위기의 배경, 그리고 매우 자연스러운 말투를 가진 영상을 만들어냅니다. 마치 실제 사람이 직접 튜토리얼을 설명하는 것처럼 보이기 때문에, 사용자들은 자신도 모르게 의심의 끈을 놓게 됩니다.

2️⃣ “PowerShell에 이거 복사하세요!”

영상 아래엔 항상 친절하게(?) 단계별 명령어가 있어요.

“관리자 권한으로 PowerShell을 열고, 아래 코드를 복사해 붙여넣으세요!”

이는 사용자가 위험성을 인지하지 못하고 악성 명령을 실행하도록 부추깁니다. 사용자는 단순한 설치 과정이라 생각하지만, 실제로는 그 명령어가 공격자의 원격 서버로 연결되는 코드인 거죠.

3️⃣ 순식간에 진행되는 감염 시나리오

사용자가 속아 PowerShell 명령을 실행하면, 다음과 같은 악성코드 감염 과정이 순식간에 진행됩니다.

1단계: PowerShell이 공격자의 원격 서버에 접속
2단계: 정보 탈취용 악성 스크립트 다운로드
3단계: 인포스틸러(Infostealer) 설치 및 실행

결과적으로 사용자의 로그인 정보, 웹 쿠키, 비밀번호 등 민감한 데이터가 탈취되며, 이는 실제 금전 피해나 계정 도용으로 이어질 수 있습니다.

🤔 기존 공격과 뭐가 다른가요?

과거의 피싱이나 악성코드 유포는 주로 웹사이트 위조, 이메일 첨부파일, 가짜 소프트웨어 설치파일 같은 형태가 주를 이뤘죠. 하지만 이번 AI 기반 공격은 다음과 같은 ‘진화 포인트’를 갖고 있어요:

기존 방식	진화 방식
웹·이메일 기반 링크 클릭 유도	TikTok·유튜브 영상 기반 명령어 입력 유도
단순 텍스트 또는 정적 이미지	AI 음성·영상으로 신뢰감 조성
악성 파일 직접 배포	명령어 실행을 통해 원격 서버에서 다운로드
클릭 한 번에 감염	사용자의 직접 입력을 통한 감염

사용자가 명령어를 직접 입력하는 구조이기 때문에, 일반적인 보안 솔루션이 탐지하기도 더 어려운 경우가 많습니다. 👀 사용자들은 자신도 모르게 위험한 행동을 하게 되고, 스스로를 방어하지 못한 채 심각한 위협에 노출되는 것이죠.