게티이미지뱅크
게티이미지뱅크
인공지능(AI)을 활용한 사이버 공격이 세계 곳곳에서 잇따르고 있다. AI가 취약점 탐색부터 실제 침입까지 수행하면서 해킹에 필요한 비용과 시간이 크게 줄어들고 있다는 분석이다. 코인거래소를 비롯한 금융사까지 무차별 공격을 당하면서 각국 정부와 기업, 기관들은 비상이 걸렸다.

◇ AI로 ‘가성비’ 해킹 가능해져

최근 로이터통신에 따르면 미국 보안기업 노어포지는 중국어를 사용하는 해커가 AI 에이전트를 동원해 미국·캐나다·호주·일본의 기업 웹사이트를 공격한 사실을 확인했다. 미국 농기계 업체 디어와 가전업체 샤크닌자, 엔진 제조사 커민스 등이 공격 대상에 포함됐다. 해커가 내린 지시는 중국어 100자도 되지 않았다. 이후 AI 에이전트가 스스로 취약점을 찾아 침입을 시도했다. 공격에 들어간 AI 이용료는 약 5000달러에 불과했다.

해킹에는 오픈소스 AI 플랫폼 ‘케언’이 활용됐다. AI 에이전트는 기업의 공개 웹사이트에서 취약점을 찾지 못하자 연관된 서버를 추적해 관리자용 웹페이지를 찾아냈다. 수 시간의 시행착오 끝에 서버에서 악성 명령을 실행하는 데 성공했다. 침입에 성공하기까지 통상 약 23시간이 걸렸다. 중국 딥시크와 미국 앤트로픽의 클로드 코드 등이 활용된 것으로 추정됐다.
"단돈 680만원에 이런 일이"…한국도 10만건 '줄줄' 초비상
AI를 악용한 사이버 공격은 금융기관과 국가기관으로도 확산하고 있다. 지난달 29일 세계 최대 가상자산거래소 바이낸스에서는 63억4000만달러 규모의 가상자산 해킹 사고가 발생했다. 미국 연방수사국(FBI)은 북한 해킹조직 트레이더트레이터를 배후로 지목했다.

바이낸스가 이달 3일 공개한 조사 결과에 따르면 해커들은 가짜 채용 면접을 통해 직원의 컴퓨터에 악성코드를 심었다. 이후 감염된 컴퓨터와 내부 AI 도구를 발판으로 다른 직원의 접근 권한까지 확보해 가상자산 지갑 운영 시스템에 침투했다. 바이낸스는 피해 자산 가운데 약 28억5000만달러를 동결하거나 차단했다고 밝혔다.

◇ 글로벌 해킹 사고 줄줄이

기업의 방어막인 방화벽도 공격 대상이 됐다. 이스라엘 보안기업 드림은 지난달 ‘PHP2Shell’ 취약점을 악용한 공격으로 한국·미국·일본·대만의 방화벽과 관리 서버 25대가 침해됐다고 밝혔다. 해커는 인터넷에 노출된 방화벽 약 1만9000대를 탐색한 뒤 240대를 추려 공격했다. 미국 정부 관련 기관의 내부 시스템까지 침투한 것으로 조사됐다. 공격 환경에서는 딥시크와 키미를 연결한 AI 도구가 발견됐다.

국내 금융권에서도 연쇄 침해사고가 발생했다. 신한은행과 국민은행 등을 포함한 금융사에서 해킹 피해가 확인됐다. 유출된 개인정보는 약 10만건에 달한다. 미국 보안기업 크라우드스트라이크는 국내 금융회사를 겨냥한 공격 인프라에서 중국산 AI 침투시험 도구 ‘아르텍스’와 클로드 코드의 사용 흔적을 발견했다. 금융당국은 개별 사고의 AI 활용 여부와 동일 조직의 소행인지를 조사하고 있다.

중남미에서도 AI를 활용한 조직적 공격이 포착됐다. 미국 보안기업 스트라이커는 지난달 범죄조직 ‘사이버카르텔’이 클로드와 그록, 키미 등 여러 AI 모델에 역할을 나눠 은행과 결제업체 400여 곳을 공격 대상으로 삼았다고 밝혔다. 공격 시스템에서는 금융계정 정보와 비밀번호, 시스템 접근 권한 자료 등이 발견됐다.

금융당국의 경고도 이어지고 있다. 인도 사이버범죄조정센터(I4C)는 지난 4일 은행과 핀테크 기업 등에 AI 해킹 주의보를 발령했다. 해커들이 보안패치가 이뤄지지 않은 소프트웨어와 잘못 설정된 IT 시스템을 악용해 침입한 뒤 자동 자금 지급 시스템과 송금용 응용프로그램인터페이스(API)를 노리고 있다는 것이다. 인도 당국은 AI 에이전트를 이용한 공격이 ‘기계의 속도’로 이뤄지고 있다고 경고했다. 금융회사에는 일일·건별 이체 한도 설정과 수취인 이름 검증, 비정상적으로 빠른 거래 감시 등을 권고했다.

보안업계에서는 AI가 해커의 공격 역량을 확대하면서 기존 보안체계의 한계가 드러나고 있다는 지적이 나온다. 소수의 인력으로도 대규모 공격을 수행할 수 있게 된 만큼 취약점 점검부터 침입 탐지와 대응까지 방어체계 역시 AI를 활용해 자동화할 필요성이 커지고 있다.

라현진 기자 raraland@hankyung.com