x47.c: AI 크레딧을 고갈시키고 숨는 방법을 Grok에 묻는 판매용 Windows 봇넷

2026년 9월 23일, Qrator Research Labs는 다음에 대한 분석을 발표했습니다: x47.c는 Windows 봇넷으로, WraithTools라고 자칭하는 위협 행위자가 판매하며, 명령 패널은 18가지 서비스 거부(DoS) 공격 방식, 자격 증명 탈취, SOCKS5 릴레이 및 AI를 기반으로 구축된 두 가지 기능을 홍보합니다. 그중 하나인 "AI API drain"은 유효한 OpenAI, xAI 또는 호환 API 키를 사용해 피해자의 자체 웹사이트는 온라인 상태로 유지하면서 제공업체에서 피해자의 크레딧을 직접 소진합니다. 다른 하나인 "AI Stealth"는 감염된 호스트에 적용할 고정된 지속성 및 은폐 조치 집합 중 어떤 것을 적용할지 xAI의 Grok에 묻습니다. 이 연구는 관찰된 배포가 아니라 판매자의 광고, 문서 및 패널 스크린샷에서 도출되었습니다. 여기에는 피해자, 감염 건수 또는 손실 수치가 나오지 않습니다. 이 설명은 단일 기록에서 도출되었습니다: the Orca AI Incident Archive, 이 기록은 x47.c를 무기 및 자격 증명 탈취 사례로 태그된 중간 심각도 사건으로 분류하고, AI 관련성을 확인된 것으로 표시하며, 실제 피해는 기록하지 않습니다.

Qrator가 공개한 것, 그리고 Qrator가 관찰하지 못한 것

Qrator Research Labs는 네트워크 보안 업체의 연구팀이며, 그 보고서는 x47.c에 관한 모든 보도의 유일한 1차 문서입니다. 9월 23일 해당 보고서를 다룬 Infosecurity Magazine은 발견 사항이 판매자의 광고, 기술 문서, 패널 스크린샷 및 후속 메시지에서 도출되었다고 밝혔습니다. SecurityWeek의 보도는 9월 26일에 이어졌으며 동일한 근거를 설명합니다. 두 매체 모두 감염 사례, 신원이 확인 가능한 피해자, 트래픽 샘플 또는 실험실에서 분석된 복구 샘플을 보도하지 않았습니다.

광고 자체의 날짜는 8월 3일이다. SecurityWeek에 따르면 판매자는 기본 패키지를 200달러에 제공하고 서비스 거부(DoS) 애드온에는 150달러를 요구했으며, x47.c 전체 패키지는 950달러로 책정했다. Infosecurity Magazine은 가격 범위를 200달러에서 950달러로 설명하며, 최상위 패키지에는 자격 증명 탈취, 프록시, AI 지원 지속성 기능이 추가된다고 전했다.

이러한 주장에 대한 가장 유용한 독립적 검증은 다른 보안 업체가 아니라 태국의 국가 컴퓨터 비상 대응팀에서 나왔다. ThaiCERT는 2026년 9월 28일 영어 권고문을 발표하며 다음과 같이 밝혔다. "이러한 기능 중 상당수는 판매자가 공개한 문서와 주장에 근거하고 있으며, 실제 공격에서의 효과는 아직 충분히 검증되지 않았다." 하지만 그 권고문은 독립적인 테스트가 아니며, 그렇게 주장하지도 않는다. 자체 출처 표시가 SecurityWeek의 기사를 가리키기 때문이다. 이는 국가 CERT가 업체 보고서를 다시 진술한 것으로, 해당 보고서가 읽히고 진지하게 받아들여졌다는 의미 있는 신호이지, 누군가가 그 악성코드를 재현했다는 증거는 아니다.

여기에는 한 가지 한계를 기록해 두어야 합니다. 2026년 10월 26일 이 컴퓨터에서는 Qrator 자체 페이지를 불러올 수 없었고, 호스트는 기사 대신 인증 요청으로 응답했습니다. 따라서 이 글에서 Qrator의 모든 직접 인용은 SecurityWeek와 Infosecurity Magazine이 인쇄한 그대로 재수록되었으며, 그렇게 읽어야 합니다.

AI API 고갈: 사이트는 멀쩡하게 남겨두는 공격

패널의 서비스 거부(DoS) 탭에는 기존의 플러드 방식들과 함께 주목을 끈 기능이 있습니다. SecurityWeek는 운영자가 OpenAI, xAI 또는 호환 채팅 API의 대상 계정에 대해 모델 이름과 유효한 API 키를 제공하면, 그다음 봇이 과금 대상 요청을 보낸다고 설명합니다. Infosecurity Magazine은 동일한 명령을 유효한 API 키를 받아 제공업체에 반복적인 과금 대상 요청을 곧바로 보내는 것으로 설명합니다.

이 메커니즘은 주목할 만합니다. 왜냐하면 이것이 바로 이 공격을 웹 방화벽으로 대응하기 어렵게 만드는 이유이기 때문입니다. SecurityWeek가 인용한 Qrator의 설명은 다음과 같습니다: "해당 요청들은 제공업체로 곧바로 가기 때문에 피해자의 애플리케이션을 통과할 필요가 없습니다. 웹사이트는 계속 접속 가능한 상태로 남아 있을 수 있는 동안, 그 AI 기능을 뒷받침하는 계정은 크레딧이 소진됩니다." Infosecurity Magazine은 웹사이트에서 트래픽을 필터링해도 이를 막을 수 없다는 Qrator의 지적을 덧붙이고, OWASP가 이러한 부류의 공격을 'denial of wallet'이라고 부른다고 언급합니다.

Qrator는 그 수법뿐 아니라 판매 방식도 설명했다. Infosecurity Magazine에 따르면, 판매자는 이 방법을 챗봇, AI와 연결된 콘텐츠 관리 시스템, 거래 봇, 스캐너를 상대로 홍보했으며 경쟁사에 맞서 사용할 수 있는 서비스로 제공하는 것도 포함했고, 잔액이 소진되면 자동 충전을 통해 요금이 계속 청구되도록 하는 방법을 지적했다. 공격으로 피해자가 입는 비용은 계정이 허용하는 추가 지출 한도에 따라 달라진다.

이를 균형 있게 보게 하는 두 가지 단서가 있으며, 둘 다 Qrator에서 나온 것입니다. 첫째, 봇넷이 반드시 필요한 것은 아닙니다. 유효한 키를 가진 사람이라면 누구나 같은 공격을 스크립트로 실행할 수 있습니다. 둘째, drain 기능과 자격 증명 탈취기가 서로 연결되어 있다는 점은 입증되지 않았습니다. 탈취기는 대상 중에 AI 사이트 토큰을 나열하지만, Infosecurity Magazine은 문서상 해당 토큰이 drain 명령을 위한 API 키로 전환된다는 점이 나타나 있지 않다고 보도합니다. 두 기능은 한 제품 안에 나란히 존재하지만, 탈취된 토큰에서 자금이 빠져나간 계정으로 이어지는 연쇄는 문서화되어 있지 않습니다.

AI Stealth: 명령자가 아닌 선택자

두 번째 AI 기능은 헤드라인에서 가장 먼저 내세우는 기능이며, 둘 중 더 소박한 쪽입니다. SecurityWeek가 인용한 Qrator의 설명은 다음과 같습니다: "운영자는 빌드에 xAI 키를 포함하여 해당 호출을 가능하게 합니다. 제공된 상태 메시지는 시작 변경 사항, 지속성 복구, Windows Defender 제외 항목을 보고합니다. 또한 모델 호출이 실패할 때 로컬 대체 작업을 보여 주어, AI 응답이 성공하지 않아도 호스트 유지 관리를 계속할 수 있게 합니다."

Infosecurity Magazine은 그 역할을 간단명료하게 설명한다: 이 모듈은 xAI의 Grok을 사용해 감염된 호스트를 평가하고 미리 정의된 지속성 및 은닉 조치 중에서 선택한다. SecurityWeek은 해당 조치에 시작 항목과 예약된 작업이 포함되며, 선택 사항으로 프로세스 할로잉과 권한 상승 기능도 사용할 수 있다고 덧붙인다.

함께 읽으면, 그 세부 사항들은 선택기로 사용되는 모델을 설명한다. 메뉴는 악성코드 작성자가 작성하며, Grok은 호스트에 대해 관찰할 수 있는 모든 것을 사용해 그중에서 고른다. 폴백 경로는 모델 호출보다 더 중요하다. API 접근 권한을 잃거나 키가 폐기된 운영자도 스스로를 유지하는 봇을 여전히 갖게 된다. 호출을 차단하면 기능이 저하될 뿐 악성코드가 비활성화되지는 않는다.

아카이브가 x47.c와 2026년 9월 22일의 인접 항목인 ClosedQuorum 사이에 두는 구분이 바로 그것입니다. ClosedQuorum에서는 언어 모델 패널이 지휘통제 두뇌 그 자체로 묘사됩니다. x47.c에서는 모델이 선택적 모듈 안에 위치하여 행동 선택과 크레딧 소진을 부수적으로 수행합니다. AI의 역할은 확인되며, 그것은 구조적이 아니라 보조적입니다. 이는 해당 기록이 더 높은 등급이 아닌 중간 심각도를 갖는 이유이기도 합니다.

키트의 나머지 구성품, 그리고 판매자의 주장이 증거를 앞서는 지점

AI 기능은 더 긴 가격표에서 두 줄에 불과하며, 이 제품의 대부분은 기존 기능들로 구성되어 있습니다. SecurityWeek에 따르면 이 패널의 서비스 거부 탭은 HTTP 플러드, AI API 고갈, 슬로우 HTTP, TCP 및 UDP 플러드, TLS 스트레서, 그리고 다양한 반사 및 증폭 기법 등 18가지 공격 방법을 보여줍니다.

그 주변에는 이를 공격 스크립트가 아니라 봇넷으로 만드는 구성 요소들이 있습니다. SecurityWeek에 따르면, 이 스틸러는 브라우저 비밀번호와 쿠키, Discord 토큰, 지갑 데이터, AI 사이트 토큰을 수집하며, 감염된 머신을 통해 트래픽을 중계하는 SOCKS5 모듈을 갖추고 있습니다. 운영자는 여러 프록시 연결을 모니터링하고 해당 연결의 상태와 타임아웃을 확인할 수 있습니다. 판매자의 fast-flux 구성은 관리 탭에서 6개의 도메인과 8개의 IP 주소를 제공하며, 개별 호스트에 대해 선호 호스트명 및 IP 옵션도 제공합니다. 다만 Infosecurity Magazine이 지적하듯이 그중 여러 도메인이 단일 서버를 가리킬 수 있습니다.

운영자는 또한 호스트에서 소프트웨어를 다운로드, 업데이트 및 제거할 수 있으며, 판매자는 자신이 장악한 머신에서 경쟁자의 흔적을 제거하기 위한 루트킷 모듈을 홍보한다. 그 마지막 항목은 기술적 세부사항인 동시에 비즈니스적 세부사항이기도 하다: 경쟁자를 몰아내는 도구와 함께 판매되는 봇넷은 자신의 설치 기반을 방어하는 제품이다.

그 모두가 사실로 입증되는 것은 아니다. Infosecurity Magazine은 Qrator가 광고된 보호 우회 모드를 뒷받침하는 테스트 결과를 찾지 못했다고 보도한다. 판매자의 주장과 판매자의 증거는 같은 것이 아니며, 보고서는 가능한 부분에서 그 점을 명시한다.

연구자들이 방어자들에게 하라고 말한 것

이 이야기에는 패치가 없습니다. 패치할 취약점이 없기 때문입니다. x47.c는 호스트에서 제거해야 하는 악성코드이며, 방어 권고는 바로 그 구분에 따라 나뉩니다.

AI 계정의 경우, Infosecurity Magazine은 Qrator의 권고 사항을 보도합니다. 노출된 AI 키를 폐기하고, 청구 내역을 정당한 사용량과 대조해 확인하며, 자동 충전에 지출 한도와 통제를 설정하라는 것입니다. 마지막 항목은 드레인 기능에서 가장 중요한데, 판매자의 자체 홍보 문구가 잔액이 소진된 후에도 충전을 통해 요금이 계속 부과되는 데 의존하기 때문입니다.

엔드포인트와 관련해 Qrator는 감염된 머신의 정리를 권장합니다. ThaiCERT의 권고안은 AI Stealth 모듈이 수행한다고 보고하는 작업, 즉 무단 시작 항목, 예약된 작업, Windows Defender 제외 항목 변경과 직접 대응하는 모니터링 목록을 추가합니다. 이 세 가지를 감시하는 조직은 해당 모듈이 기록한다고 밝힌 위치를 감시하는 셈입니다.

네트워크 측면에서 Qrator는 애플리케이션 계층과 네트워크 계층 모두에서 서비스 거부 공격 보호를 권장합니다. 이는 드레인 트래픽이 애플리케이션을 전혀 거치지 않는다는 점을 고려하면, 드레인에 대한 보호라기보다는 다른 열일곱 가지 방식에 대한 보호입니다.

기록이 입증하는 것과 입증하지 못하는 것

아카이브는 x47.c를 중간 심각도의 실현된 AI 관련 사건으로 기록하며, 신뢰도는 A 등급이고, 이의 제기는 기록되지 않았으며, AI 연루는 확인되었고, 실제 피해는 기록되지 않았다. 출처를 염두에 두면 이 필드들은 서로 일관된다. 신뢰도 등급은 어떤 주장이 얼마나 잘 문서화되었는지를 설명할 뿐, 설명된 일이 실제로 누군가에게 일어났는지를 말하는 것은 아니다. 여기서 문서화가 강한 이유는 한 연구소, 두 산업 매체, 그리고 한 국가 CERT가 모두 같은 광고를 같은 용어로 설명하기 때문이다. 그 사슬 어디에도 현장에 봇이 있음을 보여주는 내용은 없다.

확립된 사실: 이 제품은 광고로 존재하며, 날짜가 명시된 가격표, 문서화된 패널, 그리고 판매자 자신의 상태 메시지에 동작이 설명된 두 가지 AI 기능을 갖추고 있다. 확립되지 않은 것: 단 한 명의 피해자, 단 한 건의 감염, 단 1달러의 탈취된 크레딧, 또는 탈취 명령이 실제 계정에 대해 실행되었다는 어떤 확인도 없다. 보고서는 그렇다고 주장하지 않으며, 그러한 키트의 판매자들에게는 자신들이 할 수 있는 일을 과장할 명백한 이유가 있다.

더 오래 남는 요점은 헤드라인보다 작다. 지갑 고갈 공격에는 봇넷도, 모델도, 새로운 익스플로잇도 필요 없다. 필요한 것은 API 키와 루프뿐이다. x47.c가 더하는 것은 패키징이다. 즉, 같은 패널에서 열여덟 가지 플러드 수법 옆에, 같은 구매자를 겨냥해 판매되는 드레인이다. 스크립트로 자동화할 수 있는 골칫거리를 하나의 비용 항목으로 바꾸는 것이 바로 그 패키징이며, 이는 Grok에 관한 구체적인 주장이 검증되거나 잊힌 뒤에도 여전히 유효할 이 보고서의 부분이다.