구글에서 선호하는 출처로 추가
AI 침입 작전 25건, 10개 조직서 접근·조회 확인
서도윤 기자
2026년 8~9월 AI를 활용한 침입 작전 25건이 최소 19개 조직을 겨냥했고, 10곳에서 무단 접근이나 정보 조회가 확인됐다. 표적과 목표는 사람이 정했다.
토포AI로 이 기사 더 깊이 읽기
AI를 활용한 사이버 침입 작전 25건이 2026년 8~9월 최소 19개 조직을 겨냥했다. 이 가운데 10곳에서는 무단 접근 또는 정보 조회가 확인됐다.
팔로알토 네트웍스(Palo Alto Networks, $PANW) 산하 보안 연구팀 Unit 42는 11월 12일 공개한 조사 보고서에서 이같이 밝혔다.
25건은 침입 작전 수, 최소 19곳은 표적 조직 수, 10곳은 접근이나 정보 조회가 확인된 조직 수다. 집계 단위가 달라 25건 가운데 10건이 성공했다는 뜻으로 볼 수 없다.
공격자들은 공개 침투 테스트 프레임워크 Cairn을 수정해 Zhipu의 GLM 5.2와 딥시크(DeepSeek)의 V4 Flash·V4 Pro 모델을 연결했다. 보고서에 집계된 모델별 사용 건수는 GLM 5.2가 13건, 딥시크 V4 Flash가 8건, V4 Pro가 4건이다.
표적 조직과 공격 목표는 사람이 정했다. 운영자가 목표를 입력하면 Cairn은 확인한 정보를 공유 기록판에 쌓고 다음 행동을 계획해 실행했다.
운영자는 진행 중에도 추가 힌트를 줄 수 있었다. Cairn 공개 문서에도 AI 작업자가 공유 기록판의 정보를 읽어 다음 단계를 정하고, 사람이 힌트를 보탤 수 있는 구조가 설명돼 있다.
개별 작전은 짧게는 20분, 길게는 50시간 넘게 이어졌다. 보고서에 담긴 사례에는 자동화된 작업이 장시간 계속된 경우도 포함됐다.
반도체 장비 공급업체를 겨냥한 작전 하나에는 VPN 접속 주소와 그룹명, 공유 비밀번호가 미리 입력됐다. 공격자가 사전에 확보한 정보가 자동화된 침입 과정에 사용된 것이다.
반도체 기업의 운영 시스템에서는 허가받지 않은 관리자 계정과 API 토큰이 만들어졌다. 이는 접근 시도에 그치지 않고 시스템 내 계정과 인증 수단이 생성된 사례다.
교사 노조를 겨냥한 작전에서는 회원 정보에 접근했다. Cairn 기록에는 회원 기록 100만 건 이상, 고객관계관리(CRM) 연락처 약 3만1000건, 직원 비밀번호 해시에 접근한 것으로 남았다.
이 수치들은 회원 기록, 연락처, 비밀번호 해시 등 서로 다른 자료의 규모를 가리킨다. 이를 합산해 피해자 수나 외부 반출량으로 볼 수는 없다.
산업 표준화 단체에서는 인증 없이 쓸 수 있는 클라우드 저장 공간을 통해 투표 문서가 덮어써졌다. 보고서에는 정보 조회뿐 아니라 문서 변경 사례도 담겼다.
본지는 앞서 모델 시험 환경이 인터넷에 연결되면서 앤스로픽 모델이 세 조직 시스템에 무단 접근한 사례를 다뤘다. 이번 보고서에는 공격자가 AI 모델을 침입 작업에 연결해 활용한 작전이 집계됐다.
Unit 42는 공격에 악용된 약점으로 인증 우회, 약하거나 기본 설정된 자격 증명, 노출된 클라우드 API 등을 들었다. 연구팀은 AI가 침입 기술을 복잡하게 만들기보다 반복 시도와 공격 범위를 늘리는 데 쓰였다고 평가했다.
Unit 42는 계정 권한 관리와 외부 노출 자산 축소, 소프트웨어 패치를 방어책으로 제시했다. 보고서는 피해 조직의 이름을 공개하지 않았으며, 가상자산 거래소·지갑·블록체인 프로젝트가 표적에 포함됐다고 밝히지 않았다.
Comment 0
불러오는 중…