中 해커, 세계 200여개 기관 AI 공격…美 반도체·방산도 표적

무슨 일이 있었나

보안 회사 크라우드스트라이크는 중국과 연결된 해킹 조직 '베이퍼 판다'가 AI 기반 공격을 벌였다고 밝혔습니다. 이 조직은 지난달 17일부터 11일 동안 최소 14개국을 공격했습니다. 공격에는 중국산 AI 모델 '딥시크'와 AI 침투 도구 '아르텍스'가 쓰였습니다. 해커들은 여러 AI에게 역할을 나눠 맡겨 공격을 진행했습니다.

주요 숫자와 사실

• 공격 대상은 세계 200개 이상 기관과 기업입니다.
• 공격 기간은 11일이고, 최소 14개국이 대상이 되었습니다.
• 미국에서는 제약, 반도체, 방산, 원자력, 금융 분야 기업 19곳이 표적이 되었습니다.
• 최소 9개 조직에서 공격자가 접근 권한을 얻고 백도어(몰래 드나드는 통로)를 설치했습니다.
• 한 조직을 공격하는 과정에서 AI가 처리한 입력 토큰(AI가 읽은 글자 조각)만 약 14억 개였습니다.

아르텍스는 어떤 도구인가

아르텍스는 원래 보안 약점을 찾는 모의 침투 시험용으로 만들어진 공개 도구입니다. 그런데 공격자들이 이를 악용해 실제 해킹에 쓰고 있습니다. 앞서 국내 금융권을 노린 해킹에도 쓰인 적이 있습니다.

왜 중요한가

AI가 해킹 작업을 대신하면서 적은 사람으로도 많은 나라와 기관을 동시에 공격할 수 있게 되었습니다. 크라우드스트라이크는 앞으로 AI 에이전트를 이용한 공격 규모가 더 커질 것이라고 전망했습니다. 그래서 기관과 기업은 보안을 더 강하게 지켜야 합니다.

앞으로 지켜볼 점

• 공격에 쓰인 아르텍스와 딥시크가 어떻게 막히고 관리될지 살펴볼 필요가 있습니다.
• 피해를 입은 통신사와 기관들이 어떤 대응을 하는지 지켜봐야 합니다.
• 중국 연계 해킹 조직들이 AI 에이전트를 얼마나 더 키우는지 관심이 필요합니다.