【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]AI가 낮춘 해킹 문턱…크라우드스트라이크 "AI 활용 공격 늘 것"[일문일답]

온카뱅크관리자

2026-10-08 18:17:25

<div id="layerTranslateNotice" style="display:none;"></div> 애덤 마이어스 공격 대응 작전 총괄 간담회…"AI 공격 확산 초기 단계" 비숙련자도 단기간 여러 기관 겨냥…기존 기법 속도·규모 확대 "기존 보안 체계로 대응 가능…보안 통제 지속 점검해야" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="tzr1rmfztX">
 <figure class="figure_frm origin_fig" contents-hash="2f91aa89475a245f029053c42755fd54fbf6b0529916fc103c3860f6ca292eae" dmcf-pid="Fqmtms4qYH" dmcf-ptype="figure">
 <img alt="[서울=뉴시스] 애덤 마이어스 크라우드스트라이크 공격 대응 작전 총괄이 8일 오후 열린 비대면 라운드테이블에서 발표하고 있다. 2026.10.08. (사진=줌 캡처)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/08/newsis/20261008181646900uili.jpg" data-org-width="719" dmcf-mid="57MrMRZvH5" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/08/newsis/20261008181646900uili.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 [서울=뉴시스] 애덤 마이어스 크라우드스트라이크 공격 대응 작전 총괄이 8일 오후 열린 비대면 라운드테이블에서 발표하고 있다. 2026.10.08. (사진=줌 캡처)
 </figcaption>
 </figure>
 [서울=뉴시스]윤정민 기자 = 인공지능(AI)이 해킹에 필요한 기술 문턱을 낮추면서 비숙련자도 짧은 시간에 여러 기관을 공격할 수 있다는 글로벌 보안기업 평가가 나왔다. 새로운 공격 기술이 등장한 것이 아니라 기존 기법을 더 빠르고 적은 비용으로, 큰 규모로 실행할 수 있게 됐다는 설명이다.
 애덤 마이어스 크라우드스트라이크 공격 대응 작전 총괄은 8일 오후 '아르텍스(ARTEX) 위협정보 온라인 미디어 간담회'에서 "공격자의 기술 수준이 높았다고 보지는 않는다. AI의 도움 없이 혼자 이번 공격을 수행할 수 있었을지는 의문"이라고 밝혔다.
 이번 간담회는 한국 금융기관을 겨냥한 아르텍스 활용 공격 분석 보고서 공개에 맞춰 마련됐다. 아르텍스는 AI 모델을 연결해 취약점 탐색과 공격 검증 등을 자동화하는 오픈소스 소프트웨어다.
 마이어스 총괄은 AI를 활용한 공격 확산이 아직 초기 단계라며 앞으로 유사 사례가 더 늘어날 것으로 예상했다.
 다음은 마이어스 총괄과의 일문일답.
 -AI 때문에 비숙련자도 공격하는 일이 늘어날 것으로 보나.
 "그렇다. 아직 초기 단계이며 앞으로 이런 사례가 더 늘어날 것이다. 전 세계에서 약 300개 공격 주체를 추적하고 있다. 이 가운데 현재 6~7개를 AI 에이전트 활용 공격자로 분류하고 있다. 드러난 일부에 불과할 수 있다. AI 활용이 확산되면 보안업계에 훨씬 큰 문제가 될 것이다." 
 <figure class="figure_frm origin_fig" contents-hash="16d28c01d3566479eabb4b3bbca970d1ab5d839cfe3cd7337e7f6c4b30e8428f" dmcf-pid="q4vzvTe4Xl" dmcf-ptype="figure">
 <img alt="[서울=뉴시스] AI 침투시험 도구 '아르텍스(ARTEX)' 대시보드. 2026.10.05. (사진=깃허브 'Autumn-27' 캡처) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/08/newsis/20261008181647048iaue.jpg" data-org-width="720" dmcf-mid="1DKoK9hDYZ" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/08/newsis/20261008181647048iaue.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 [서울=뉴시스] AI 침투시험 도구 '아르텍스(ARTEX)' 대시보드. 2026.10.05. (사진=깃허브 'Autumn-27' 캡처) *재판매 및 DB 금지
 </figcaption>
 </figure>
 -이번 한국 금융권 공격에서 특히 주목한 점은 무엇인가.
 "사람이 AI 에이전트를 활용해 광범위한 공격을 수행한, 공개적으로 알려진 초기 사례 중 하나다. 한 사람이 짧은 시간에 여러 기관을 겨냥할 수 있다는 점에서 중요하다. 특정 국가의 특정 업종에서 여러 피해자가 나왔다는 점에도 주목했다."
 -공격자의 기술 수준은 어느 정도인가. AI 없이도 이번 공격이 가능했을까.
 "기술 수준이 높다고 보지는 않는다. 공격 관련 기록을 외부에서 열람할 수 있도록 남기는 등 자기 활동을 숨기고 서버를 관리하는 수준이 낮았다. 공격은 '아르텍스'와 '클로드 코드'의 도움을 받았다고 본다. 혼자 이번 공격을 수행할 수 있었을지는 의문이다. 기술이 정교하지는 않았지만 효과적이었다."
 -AI 공격이 빨라지면 기존 보안 체계로는 대응하기 어려운가.
 "피해 기관이 어떤 보안 도구를 사용했는지는 모른다. 다만 우리 제품에서는 공격자가 빠르게 대량의 명령을 실행하더라도 엔드포인트 탐지·대응(EDR)을 통해 추적하고 있다.
 이번 사건을 포함해 관찰한 AI 공격은 기존 기법을 더 빠르고 큰 규모로 실행한다는 것이 차이다. 제대로 설계하고 배치한 EDR로 이런 활동을 탐지하고 차단할 수 있다고 본다."
 -이번 사건은 오픈소스 AI의 위험성을 보여주는 사례인가.
 "그보다는 적절한 보안 통제를 마련하지 않거나 지속적으로 시험하지 않을 때의 위험을 보여준다고 본다. AI에 누구나 접근할 수 있는 상황에서 사람과 조직을 어떻게 더 안전하게 보호할지가 중요하다."
 -피해 금융기관과 함께 조사했나. 한국 금융기관이 특별히 취약했던 것인가.
 "그건 아니다. 공개된 자료에 있는 단서를 출발점으로 다른 서버와 관련 기록을 추적했다. 피해 기관 내부 상황과 구체적인 피해는 설명할 수 없다. 다만 피해 기관들이 한국 금융기관이라는 공통점은 공격자가 한국 금융권에 특정한 관심을 두고 있었음을 보여준다."
 -AI 대화에 담긴 '26세·중국 광둥성 거주' 정보가 실제 공격자 정보라고 얼마나 확신하나.
 "해당 정보가 공격자 정보라는 판단에 중간 정도의 확신을 갖고 있다. 이력서를 작성해 달라는 요청을 비롯해 AI와 주고받은 내용은 한 사람이 이 활동을 수행했을 가능성을 보여준다. 사용한 텔레그램 사용자명과 관련된 다른 기록도 이 판단을 뒷받침한다."
 -해당 계정 이용자가 해킹을 부인하고 신원 도용을 주장했다.
 "신원 도용 가능성은 있다. 우리는 확보한 공격 관련 기록을 분석하고 있다. 타인의 신원을 이용해 공격자 이력서를 만들었다면 어떤 목적이 있었는지 궁금하다. 그 주장을 뒷받침하는 증거가 있는지도 확인하고 싶다."
 -금전 목적이라는 판단은 무엇에 근거했나. 유출 정보가 실제로 판매됐나.
 "확보한 공격 관련 기록이 금전적 동기를 가리킨다. 현재까지 이 판단과 맞지 않는 사실이나 활동 양상은 발견하지 못했다. 다만 유출 정보가 실제로 판매되거나 가공된 정황은 확인하지 못했다. 발견하면 피해 기관에 알리겠다."
 -유출 정보 판매처를 묻는 요청에 AI 안전장치가 작동하지 않은 이유는 무엇인가.
 "왜 작동하지 않았는지는 정확히 모르겠다. 모델마다 안전장치가 다르다. '클로드 코드'를 사용하면서 실제로는 다른 AI 모델이나 자체 실행 모델에 연결했을 가능성도 있다."
 -다른 국가에서도 비슷한 공격을 관찰했나.
 "그렇다. 다른 지역과 업종을 겨냥하면서 유사한 기법을 사용하는 공격 주체들을 추적하고 있다. 이달 중 다른 공격자 4개에 대한 추가 분석을 공개할 예정이다."
 <a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> alpaca@newsis.com 
 </section> 
 </div> 
 Copyright © 뉴시스. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기