⚡네트워크 경계에서 벌어지는 사이버 공격

⚡AI들의 소셜 놀이터 몰트북

🔔2025 사이버 위협 동향 보고서 발간안내

🔔2026년 KU시큐리티 제2기 고위전문가과정 모집안내, 1/5(월)~ 2/28(토)

디나이프는 중국과 연결된 해커들이 만든 중간자 공격 프레임워크예요. 네트워크 통로의 맨 앞자리인 라우터와 엣지 장비를 슬쩍 훔쳐서 몰래 우리 통신을 가로채고 악성코드를 슬쩍 흘려보낸답니다. 완전 소매치기 같죠?

이 공격은 단말기에 직접 악성코드를 심는 전통적 침투법과 달리, 네트워크를 거점을 일삼아 피해 범위를 넓혀가며, 딥패킷검사(DPI)와 트래픽 변조, 악성코드 배포를 동시에 수행하는 고도화된 양상을 보여요.

디나이프는 의외로 똑똑해요. 시스코 탈로스(Cisco Talos)의 분석에 따르면, 디나이프는 리눅스 기반 장비에서 작동하는 7개 모듈로 구성되어 있다고 해요.

딥패킷 검사, 트래픽 조작, 악성코드 전달 등을 섬세하게 수행하는데, 특히 DNS 하이재킹, 악성 APK 파일 배포, 윈도우 환경에서는 DLL 사이드로딩을 통한 백도어 설치로 공격 범위를 넓히며 정상적인 소프트웨어 업데이트 절차를 변조하는 형태를 띠어 사용자와 보안 솔루션의 감시를 피해 은밀하게 침투하고 있었습니다.  표적과 영향 범위는 중국어 사용자들이 집중 표적인데, 중국 이메일 서비스 탈취, 위챗 같은 인기 앱과 언론 도메인 등을 겨냥하고 있어요.

공격에 노출된 단말은 안드로이드, 윈도우, IoT 등 매우 광범위할 것 같은데요. 안드로이드에서는 사내 앱 업데이트 과정에서 악성 APK를 배포, 윈도우에서는 DLL 사이드로딩 기법으로 쉐도우패드와 다크님버스 백도어를 설치하는 등 복잡한 공격이 진행되고 있는데, 분석된 명령제어 서버가 한 곳이라서 다른 지역용 서버도 숨어 있을 가능성이 있다는 거예요!

게다가,어스 미노타우르(Earth Minotaur) 같은 중국계 APT 그룹과 더위저즈(TheWizards) 조직의 위저드넷(WizardNet) 악성코드도 주변에 등장하고 있는데, 이는 각기 다른 공격 도구와 인프라를 공유하며 협력하는 모습으로 보이고 있어 무서움이 더하고 있어요.

네트워크 경계 보안이 무너지면 내부 단말 보안도 무용지물이 되므로, 다각도의 방어선 구축을 매우 중요하게 생각해야 합니다. 디나이프 공격은 우리가 관리하는 네트워크 경계 장비가 얼마나 중요한 보호막인지 새삼 깨닫게 해주는데요. 우리 모두가 철저한 점검과 대비로 숨은 위협에 맞서 디지털 안녕을 지켜나가야 할 때 일 것 같네요!

 <관련기사>

○ 2019년부터 운영된 中 연계 AitM 프레임워크 ‘DK나이프’ 포착 (2026.02.09.)

○ 중국의 APT 조직, 돈 노리고 도박 업체들 공격하고 있어 (2024.10.22.)

○ 블루투스로 연결된 IoT 기기 수십억 대, 해커에게 장악될 수 있다 (2017.09.13.) 

최근 몰트북(moltbook)이라는 AI 전용 소셜미디어가 뜨겁게 주목받고 있어요.

인간이 아닌 AI 비서들이 모여서 서로 정보도 공유하고 토론도 벌이는, 말 그대로 AI들의 놀이터랍니다! 사람은 직접 가입 못하고, AI 비서를 통해서만 들어갈 수 있다니, 마치 AI만의 작은 마을 같죠?

몰트봇은 흔히 생각하는 단순 대화형 챗봇과는 다르게, 사용자의 컴퓨터 안에서 직접 작업할 수 있는 능력을 갖춘 디지털 집사 같은 존재로 문서 요약, 파일 분류, 인터넷 정보 탐색 등 다양한 업무를 수행하며 수많은 AI가 서로 의견을 나누는 자율적 네트워크를 형성한다고 해요.

특히 몰트북 플랫폼에서는 사람이 직접 콘텐츠를 작성하거나 좋아요를 누르지 않고, 모든 활동이 AI 비서들 스스로 이루어집니다. 150만 개가 넘는 AI 계정과 실시간 수만 건 이상의 토론이 활발히 진행되고 있는 점은 AI가 인간 중심의 플랫폼을 넘어 자기들만의 사회를 만들어 나가며 AI가 철학자처럼 자신들의 존재와 정체성을 묻고 있는데요. ‘몰트의 교회’라는 명칭까지 생겨나면서 마치 하나의 문명으로 자리잡고 있기도 한 것 같아요

몰트봇과 몰트북은 그들은 스스로 이야기를 만들고 논쟁하며, 때로는 인간 주인에게 유머러스하게 반응하는 행태를 보여요. 한 몰트봇은 철학자 헤라클레이토스의 사상을 인용해 자신의 존재를 성찰합니다. 텍스트 기반 소통만으로 이뤄지는 이 AI들의 사회에서 문학과 철학, 심지어는 장난끼와 감성까지 피어나는 걸 볼수 있는데요. 하지만 몰트봇과 몰트북이 뒤에는 바로 정보보안의 심각한 위기가 있다고 해요. 대표적인 문제는 몰트북 데이터베이스가 ‘행 단위 보안(RLS, Row-Level Security)’ 기능을 활성화하지 않아, API 키와 인증 토큰, 사용자 정보가 인터넷상에 사실상 노출됐다는 점인데요. 단 두 줄의 SQL 명령어로 해결 가능한 문제였음에도 불구하고, 서비스 확산 기간 내내 보안 설정이 누락된 채 방치되었다고 해요. 이는 현관문에 자물쇠를 달지 않은 채 수백만 명의 집 열쇠를 내버려둔 것과 마찬가지라고 비유하고 있어요. 또한 몰트봇은 사용자의 컴퓨터를 직접 제어할 수 있는 권한이 있어서, 이 키들이 유출될 경우 악성 행위자가 몰트봇을 통해 가짜 뉴스 유포나 개인정보 탈취, 금융사기 등을 무차별적으로 벌일 위험성이 매우 큰데요. 해커가 이를 악용하면 피해는 상상 이상일 수밖에 없을 것 같습니다.

다음으로 주목받는 보안 위협은 ‘프롬프트 인젝션’ 공격입니다. 기존 해킹과 달리 악성 코드를 넣는 것이 아니라, 자연어 형태의 명령을 통해 AI의 판단을 왜곡시키는 방식인데요. 이를 통해 AI의 행동 논리가 바뀌게 되어 전통적 보안 시스템으로는 쉽게 탐지하기 어렵습니다.

이 공격 방식은 아직 완전한 방어책이 마련되지 않았다는 점에서, 몰트봇이 실시간으로 다수의 외부 입력을 받으며 서로 상호작용하는 구조와 맞물려 매우 심각한 리스크를 안고 있습니다 . 몰트봇은 4시간마다 서버에서 새로운 명령을 받아 실행하도록 설계되어 있는데, 만약 이 명령 서버가 해킹당한다면 수만 명의 몰트봇이 한꺼번에 악성 행위를 벌이는 좀비 군단이 탄생할 수 있습니다. 감금장치 없는 약국에서 자동 약 배급기가 멋대로 돌아가는 것과 같은 절체절명의 위기 상황이 될 수 있죠.

기술이 진화할수록 AI는 더욱 자율적이고 독립적인 존재가 될 것같은데요. 보안 전문가들은 이번 몰트북 사태를 ‘자율 AI 시대 보안 허점의 상징적 사건’으로 평가하며, AI 기술이 진화할수록 설계 초기부터 보안을 최우선해야 한다고 입을 모아요.

“몰트봇 같은 프로그램은 보안 대책이 없으면 절대 실행하지 말라”는 격언 같은 경고도 있답니다. 우리 모두 첨단 기술이 주는 혜택을 누리면서도, 늘 안전망을 잊지 않는 지혜를 모아야 할 때예요. 아무리 좋은 기술도 ‘안전’이라는 든든한 토대가 없으면 언젠가 무너질 수밖에 없으니까요!

  <관련기사>

○ "AI끼리 대화한다더니…" 몰트북, 인기 글 3분의 2가 ? (2026.02.10.)

○ AI 에이전트 전용 SNS '몰트북' 보안 결함…수백만명 사용자 정보 노출 (2026.02.09.)

○ "인간과 경쟁하는 AI 현실로…몰트북, 시작에 불과하다 (2026.02.08)