【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]“中해커, AI로 14개국 200여개 기관 공격…美 반도체·방산업체도 표적”

온카뱅크관리자

2026-11-04 10:27:26

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="WvSTfVvmjP">
          <figure class="figure_frm origin_fig" contents-hash="ff98aa728a2469b7e2d8d26ce02330bd3786e4cb9a61bcf19c09ce7684de0792" dmcf-pid="YTvy4fTsa6" dmcf-ptype="figure">
           <p class="link_figure"><img alt="일러스트= 챗GPT" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/04/chosunbiz/20261104101834778dmup.jpg" data-org-width="1672" dmcf-mid="yZV4mrfzjQ" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/04/chosunbiz/20261104101834778dmup.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            일러스트= 챗GPT
           </figcaption>
          </figure>
          <p contents-hash="c9b57553924e287ab140b13724effea06294fc223f095c3e961bdf8828e18fad" dmcf-pid="GWyY68WIo8" dmcf-ptype="general">중국과 연계된 해킹조직이 인공지능(AI)을 활용해 전 세계 14개국 200여개 기관을 대상으로 대규모 사이버 공격을 벌인 정황이 포착됐다. 공격 대상에는 각국 정부 기관뿐 아니라 미국의 반도체·방위산업 기업과 통신사 등이 포함됐다. 해커들은 AI 에이전트를 이용해 여러 기관에 동시다발적으로 침투하고, 보안 시스템을 우회하는 데도 AI를 활용한 것으로 나타났다.</p>
          <p contents-hash="56e278e467a49e931dab8779a2b77d842186457db9b1f16f76a8d9fc1f4ef63b" dmcf-pid="HYWGP6YCk4" dmcf-ptype="general">글로벌 사이버보안 기업 크라우드스트라이크는 중국 연계 해킹조직 ‘베이퍼 판다(VAPOR PANDA)’가 지난달 17일부터 11일간 중국산 AI 모델 ‘딥시크(DeepSeek)’와 AI 도구 ‘아르텍스(ARTEX)’를 활용해 최소 14개국 200여개 기관을 공격했다고 4일 밝혔다.</p>
          <p contents-hash="3fe03bb6f006161473418431150726cfba9475a74186a645fa5e4c91798ff113" dmcf-pid="XGYHQPGhcf" dmcf-ptype="general">공격 대상에는 중남미와 유럽, 아시아, 중동 지역의 외교부와 정부 기관이 포함됐다. 특히 유럽의 한 국가에서는 외교부와 대통령실, 총리실을 비롯해 국방·법무·재무·정보기관 등이 집중적으로 표적이 됐다. 미국에서는 제약·반도체·방산·원자력·금융 분야의 19개 기관이 공격 대상에 올랐다.</p>
          <p contents-hash="807e0bd8e6a4374c65df63bc82d34809669ccc637850189119f91ec9b5c1f71a" dmcf-pid="ZHGXxQHloV" dmcf-ptype="general">크라우드스트라이크는 이 가운데 9개 기관에서 공격자가 실제 접근 권한을 확보하고 악성 백도어 ‘블러드알케미(BLOODALCHEMY)’를 설치한 사실을 확인했다. 미국과 벨기에, 필리핀의 통신 사업자도 침해된 것으로 파악됐다. 최소 12개 기관에서는 계정 비밀번호를 반복적으로 대입하거나 인증 정보를 탐색하는 공격이 관찰됐다.</p>
          <p contents-hash="5b49a52ea6df2bda8b75166b1bf920da7968fa5e4a9d00014c999d9367c96f9e" dmcf-pid="5XHZMxXSN2" dmcf-ptype="general">이번 공격의 특징은 AI 에이전트가 침투 과정의 상당 부분을 자동으로 수행했다는 점이다. 해커들은 딥시크를 기반으로 아르텍스를 구동해 취약점 탐색부터 시스템 침투, 내부 정찰, 권한 탈취까지 여러 작업을 동시에 진행했다. 실제 한 차례 침투 과정에서 공격 계획을 수립하는 AI 에이전트가 사용한 입력 토큰만 약 14억개에 달했다.</p>
          <p contents-hash="47d71b0b602914af435e0f829e075567d1639fdac4663787c0589e833867aa19" dmcf-pid="1ZX5RMZvo9" dmcf-ptype="general">공격자는 AI에 중국어로 명령을 내리고 주요 의사결정 단계에서만 개입했다. 복구된 대화 기록에는 AI에 악성 웹 프로그램인 웹쉘을 작성하거나 관리자 비밀번호를 추출하도록 지시한 내용이 담겼다. 한 글로벌 제약사에서는 크라우드스트라이크의 보안 솔루션이 설치되지 않은 윈도 운영체제(OS) 기기를 찾아내도록 명령한 사실도 확인됐다.</p>
          <p contents-hash="299ab2d953e51524f56ab02440074718d462984766fc9e14ca37d957da806d6a" dmcf-pid="t5Z1eR5TAK" dmcf-ptype="general">실제 미국의 한 제약사에서는 AI 에이전트가 여러 취약점을 연계해 클라우드 시스템에 접근한 뒤 관리자 권한을 탈취했다. 또 다른 제약사에서는 웹쉘을 설치하고 컨테이너 환경의 최고 관리자 권한을 확보했다. 그리스의 정부 기관에서는 과거 유출된 인증 정보를 활용해 관리자 인증을 위조하고 이메일과 내부 네트워크에 접근했다.</p>
          <p contents-hash="35aa798165c367da0c7a06c99a60adad3ea9f7639712778cfb7bdd9d7d03bef0" dmcf-pid="F15tde1ykb" dmcf-ptype="general">크라우드스트라이크는 이번 사례가 AI를 활용한 사이버 공격이 개별 시스템 침투를 넘어 여러 국가와 기관을 동시에 겨냥하는 방식으로 진화하고 있음을 보여준다고 분석했다. 특히 소규모 해킹조직도 AI 에이전트를 활용하면 기존보다 훨씬 많은 표적을 공격할 수 있다는 설명이다.</p>
          <p contents-hash="d8985774bbfef4844b62cbc20f2f3b163588c66675055199107516a102eb7065" dmcf-pid="3t1FJdtWgB" dmcf-ptype="general">크라우드스트라이크는 “향후 12개월 동안 중국 연계 해킹조직들이 아르텍스와 같은 AI 에이전트 프레임워크를 상용 AI 모델과 결합해 활용하는 사례가 더욱 늘어날 가능성이 높다”고 전망했다.</p>
          <p contents-hash="4ea4eb1980297413fedc89feaef50c0d110f1d073e67085b50b0e9171c74353a" dmcf-pid="0Ft3iJFYcq" dmcf-ptype="general">- Copyright ⓒ 조선비즈 &amp; Chosun.com -</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 조선비즈. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기