AI 도입한 피싱 조직 TA4903, 보안 실수로 관리 화면 노출

위협 정보 분석 업체 Mandiant가 피싱 조직 TA4903을 추적한 결과, 이들이 Vibe 코딩 키트를 사용해 피싱 캠페인을 운영하다가 관리 화면을 실수로 노출했다. 조직이 AI를 도입하면서 오히려 보안 실수가 증가한 것으로 보인다.

피싱 조직도 기술을 고도화하지만, 인프라 관리와 운영 보안은 여전히 취약하다는 점이 드러났다. 보안팀이나 인프라 담당자에게는 피싱 인프라의 실제 운영 방식과 취약점을 이해하는 데 참고가 될 사례다.