【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]비밀번호·코인 지갑 털던 악성코드, 이젠 ‘로그인된 AI’ 노린다

온카뱅크관리자

2026-09-20 11:07:25

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="bFfIWZvmXn">
          <figure class="figure_frm origin_fig" contents-hash="ad7f12ff3b5e227389c7926cf469815408dde45df414be108f003e20df3798eb" dmcf-pid="K34CY5TsGi" dmcf-ptype="figure">
           <p class="link_figure"><img alt="/챗GPT 생성 이미지." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/20/chosun/20260920110209411opkg.jpg" data-org-width="1672" dmcf-mid="xbMy1pXStS" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/20/chosun/20260920110209411opkg.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            /챗GPT 생성 이미지.
           </figcaption>
          </figure>
          <p contents-hash="a4c3a9a392d3cc7de3e638be637998ca5291c58f6d37467d0cf5c70614b639f1" dmcf-pid="908hG1yOHJ" dmcf-ptype="general">이용자의 비밀번호와 신용카드, 암호화폐 지갑 등을 훔치던 정보탈취형 악성코드 ‘인포스틸러(Infostealer)’가 생성형 인공지능(AI) 계정을 새로운 표적으로 삼고 있다. 인포스틸러는 PC 등에 몰래 침투해 브라우저에 저장된 비밀번호와 로그인 정보, 금융 정보 등을 빼돌리는 데 특화된 악성 코드다. AI에 업무 자료와 소스 코드 같은 민감한 정보가 쌓이자 해킹 세력들이 AI 계정으로 눈을 돌리고 있는 것이다.</p>
          <p contents-hash="c658416af6c22e8048c32268f30201ff7bf44477a312bb1d664626616b5f9823" dmcf-pid="2p6lHtWIGd" dmcf-ptype="general">18일 일본 니혼게이자이신문에 따르면 이스라엘 사이버 보안 업체 KELA는 올 들어 지난 7월까지 AI 플랫폼에서 탈취된 세션 쿠키(인증 정보) 4만9700건 이상이 다크웹에서 유통된 사실을 확인했다. 이 가운데 상당수는 실제 로그인에 사용할 수 있는 상태였다. ‘세션 쿠키’는 비밀번호와 2단계 인증 등을 거쳐 로그인을 마쳤다는 사실을 증명하는 인증 정보다. 이를 훔치면 경우에 따라 비밀번호를 몰라도 원래 이용자처럼 AI 계정에 접근할 수 있다. 2단계 인증이라는 ‘정문’을 뚫는 대신 이미 인증을 마친 이용자의 ‘출입증’을 훔치는 셈이다.</p>
          <p contents-hash="e9560f125e13db8c2e2bd075d4ca1e453d7ad65c661a55d22ffa7b6a256b4ee5" dmcf-pid="VUPSXFYCHe" dmcf-ptype="general"><strong>◇개인 정보·기업 AI 연산 자원 한꺼번에 턴다</strong></p>
          <p contents-hash="3d0f6eb0090cc6665b56a88a250303081d1b4930d919612e227382b09bac6720" dmcf-pid="fnsKPe4qtR" dmcf-ptype="general">AI 계정이 새로운 범죄 표적이 된 것은 하나의 계정에서 ‘정보’와 ‘컴퓨팅 자원’을 동시에 훔칠 수 있기 때문이다. 일반 이용자도 AI와 나눈 대화에 자신의 관심사나 고민, 일정 등 사적인 정보를 남기거나 문서·사진 등을 올려 분석을 맡긴다. 기업에서는 피해가 더 심각할 수 있다. 임직원들이 AI를 이용해 내부 문서를 요약하거나 사업 전략·재무 자료를 분석하고, 개발자들은 소스 코드를 입력해 오류를 찾거나 코드를 작성·수정하기 때문이다.</p>
          <p contents-hash="3cf39e32f5fd4e775e7b506dcf406175cbf1b79b0bd60064ca85fd8d56f27228" dmcf-pid="4LO9Qd8BtM" dmcf-ptype="general">실제 마이크로소프트가 지난 3월 챗GPT와 딥시크의 대화 내용을 몰래 수집하는 악성 브라우저 확장 프로그램을 조사한 결과 약 90만건이 설치됐고, 2만개가 넘는 기업·기관의 업무용 계정 환경에서 이들 악성 확장 프로그램과 관련된 활동을 포착했다. 마이크로소프트는 AI 대화에 기업의 소스 코드와 내부 업무 절차, 전략적 논의 등 민감한 정보가 포함될 수 있다고 분석했다.</p>
          <p contents-hash="f8bd93ccda4a602751421bbed2629830ccd28f303ea4af942c738e84c48aa58b" dmcf-pid="8oI2xJ6bZx" dmcf-ptype="general">최근 AI 연산 비용이 높아지면서 ‘AI를 사용할 권한’도 탈취 대상이 됐다. 특히 기업의 API(응용프로그램 인터페이스) 키를 훔치면 범죄자가 피해 기업 비용으로 고성능 AI를 대량으로 사용할 수 있다. 실제 미 인증·보안 업체 옥타가 최근 분석한 7GB(기가바이트) 규모의 인포스틸러 데이터에는 162국 5871대의 감염 PC에서 빼낸 정보가 담겨 있었다. 업체는 로그인 상태와 이용자 권한 등을 확인하는 인증 토큰 4만4791개 가운데 555개가 AI 서비스와 관련된 것으로 추정했다. 구글 제미나이·오픈AI 등에서 사용할 수 있는 AI 관련 API 키도 발견됐다.</p>
          <p contents-hash="4e6b30e4b2f890d85f8a245bc33efb0126b036b07509b1b47ca7f58c236a26dc" dmcf-pid="6gCVMiPKZQ" dmcf-ptype="general">탈취한 API 키가 실제 범죄에 악용된 사례도 나왔다. 앤스로픽은 최근 해커들이 기업에서 AI API 키를 훔친 뒤 이를 이용해 피해 기업의 비용으로 AI를 사용하며 다른 기업을 공격한 사례를 공개했다. 훔친 키와 계정을 암시장에서 팔거나 불법 AI 서비스에 공급하는 범죄 생태계도 형성되고 있다. 앤스로픽은 “범죄자가 AI 인증 정보를 탈취하면 되팔 수 있는 자산과 남의 비용으로 사용하는 연산 자원, 피해자로 위장하는 수단을 동시에 얻게 된다”고 분석했다.</p>
          <p contents-hash="ef0e095529e27b513d07bd0627988babc24773f8cbac665428866565ab1157f0" dmcf-pid="PahfRnQ9YP" dmcf-ptype="general"><strong>◇AI가 다른 시스템 공격 통로로</strong></p>
          <p contents-hash="0d49a3290b1ddea086815b4d158f2ed96c6e201155a476aac0a9257638a80b76" dmcf-pid="QNl4eLx216" dmcf-ptype="general">AI가 단순 챗봇에서 사람 업무를 대신 수행하는 에이전트로 진화하면서 이런 해킹으로 인한 피해는 더 커질 전망이다. AI 코딩 도구와 에이전트는 설정에 따라 소스 코드와 프로젝트 파일뿐 아니라 소스 코드 공유·관리 플랫폼 깃허브, 데이터베이스, 클라우드 등 외부 시스템과 연결된다. 이 과정에서 API 키와 접근 토큰 등 다른 시스템에 접근할 수 있는 인증 정보가 PC에 저장되기도 한다.</p>
          <p contents-hash="c9ada9dd6434e5920c4f67db85e4dda01e3d7e185a813a6aaf8ce3e665479b7d" dmcf-pid="xjS8doMV18" dmcf-ptype="general">한 테크 업계 관계자는 “AI가 단순히 질문에 답하는 도구일 때는 계정 탈취 피해가 대화 내용이나 이용권을 훔치는 데 그쳤지만, 에이전트로 발전한 지금은 AI가 여러 업무 시스템과 연결되는 만큼 하나의 계정 탈취가 연쇄적인 보안 사고로 번질 가능성이 커진다”며 “AI가 할 수 있는 일이 많아질수록 탈취된 계정으로 공격자가 할 수 있는 일도 함께 늘어나는 셈”이라고 했다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 조선일보. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기