ChatGPT의 도움을 받은 사이버 범죄자 EncryptHub의 부흥과 몰락

Outpost24의 KrakenLabs 팀은 신흥 사이버 범죄자 EncryptHub를 조사했습니다. EncryptHub는 악성 활동에 ChatGPT를 활용하여 멀웨어 개발부터 피싱 사이트 생성까지 다양한 활동을 했습니다. 하지만 비밀번호 재사용, 2단계 인증 부재 등 심각한 OPSEC 실수로 결국 정체가 드러났습니다. 조사 결과 EncryptHub는 화이트햇과 블랙햇 사이에서 갈등을 겪었고, MSRC에 취약점을 보고하기도 했지만, 결국 사이버 범죄의 길을 선택했습니다. 이 사례는 기술적으로 숙련된 범죄자조차도 간단한 보안 소홀로 인해 붙잡힐 수 있음을 보여줍니다.