지식도 없이 생성형 AI로 랜섬웨어 제작…日남성 체포

[이데일리 방성훈 기자] 생성형 인공지능(AI)을 악용해 컴퓨터 바이러스를 제작한 일본 남성이 경찰에 체포됐다.

(사진=AFP PHOTO)

28일 니혼게이자이신문 등에 따르면 일본 경시청은 이날 생성형 AI에서 컴퓨터 바이러스 생성에 필요한 정보를 얻은 혐의로 가와시키시 출신의 무직 남성 류키 하야시(林琉輝·25)를 전날 체포했다고 발표했다.

용의자는 2023년 3월 PC와 스마트폰에서 생성형 AI를 사용해 바이러스 설계도인 랜섬웨어를 제작했다. 정보기술(IT) 관련 자격증이나 학력이 없었지만, 인터넷상에 공개된 여러 생성형 AI에 랜섬웨어 제작 정보를 물어본 뒤 조합해 랜섬웨어를 만들었다. 랜섬웨어는 몸값을 의미하는 ‘랜섬’과 소프트웨어의 합성어로, 악성 프로그램을 심은 뒤 시스템 복구 대가로 금전을 요구하는 사이버 공격 수법이다.

세계 각국 정부 및 생성형 AI 개발업체들이 범죄 악용을 막기 위해 불법적 지시에는 응답하지 않도록 대책을 강화하고 있지만, 인터넷 상엔 여전히 대응이 불충분한 생성형 AI가 다수 존재한다고 니혼게이자이는 지적했다.

용의자는 당초 위조 신분증을 사용해 휴대전화용 심(SIM) 카드를 부정하게 계약해 사기 혐의 등으로 체포됐다가, 수사 과정에서 랜섬웨어가 확인돼 덜미가 잡혔다.

랜섬웨어는 이미 바이러스로 이용이 가능한 단계로, 표적이 되는 데이터를 암호화한 뒤 파괴하거나 암호화폐 등의 자산을 요구하는 기능이 탑재돼 있었다고 경시청은 설명했다. 다만 아직까지 피해 사례는 확인되지 않았다.

경시청에 따르면 용의자는 “예전부터 랜섬웨어를 만들어 편하게 돈을 벌려고 생각해 왔다”며 혐의를 시인했다. 그는 또 “생성형 AI를 사용하면 할 수(바이러스를 만들 수) 있지 않을까 생각해 (관련) 정보를 수집하고 있었다”고 진술했다.