【토카티비-totocasinocomunity】 보증업체안전놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 먹튀피해사례공유

로그인

글쓰기

[IT뉴스]“테스트 중” 한마디에…AI가 해킹 도우미됐다

온카뱅크관리자

2026-08-28 14:27:26

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="8S2JD2mjGX">
          <figure class="figure_frm origin_fig" contents-hash="31c28a16fa8dd2725eef054d1589be2e5ada07e754cb776a3bc469deddbb0da3" dmcf-pid="6vViwVsAtH" dmcf-ptype="figure">
           <p class="link_figure"><img alt="일러스트=조선디자인랩 정다운" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/28/chosun/20260828142551499tcav.jpg" data-org-width="2560" dmcf-mid="4Av3Vv8BGZ" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/28/chosun/20260828142551499tcav.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            일러스트=조선디자인랩 정다운
           </figcaption>
          </figure>
          <p contents-hash="fd12fb3d12208614620a1d2f92e374cf521942ccb7c458a9dddb1bee0819b110" dmcf-pid="PTfnrfOctG" dmcf-ptype="general">코드 작성과 문서 요약, 질의응답 등에 사용되는 범용 인공지능(AI)이 실제 사이버 공격의 도구로 활용되고 있다. 불법적인 요청을 차단하도록 마련된 안전장치도 “보안 시험을 위한 작업”이라는 말 몇 마디에 쉽게 뚫렸다. 범죄자들은 이를 이용해 AI에 취약점 탐색과 공격 코드 작성, 비밀번호 해독 등을 맡기며 해킹 속도와 범위를 키우고 있다. 과거 AI가 피싱 이메일을 작성하거나 악성코드 제작에 필요한 정보를 제공하는 보조 도구였다면, 최근에는 공격 대상을 찾고 명령어를 직접 실행하는 단계까지 나아간 것이다.</p>
          <p contents-hash="0f5b03ad9465c4e84bff68c8e392eb040efaa2d6fbc795479ec535492d7939fa" dmcf-pid="QHQNCQSrXY" dmcf-ptype="general">◇해커 명령 따르고 전략 제안까지</p>
          <p contents-hash="14e42084b306c93f4e5925af8013396b9c1ebe3bb752b16355b4384a3b8688ae" dmcf-pid="xXxjhxvm5W" dmcf-ptype="general">로이터와 사이버 보안 업체 갬빗시큐리티·클라우드섹에 따르면 러시아어권 해킹 조직 ‘오로라(Aur0ra)’는 지난 4월부터 5월까지 범용 AI 코딩 에이전트 ‘커서(Cursor)’를 이용해 최소 7개 기업에 침입했다. 피해 기업에는 벨기에 세정 제품 업체 크리스테인스와 독일 차고문 제조업체 테켄트룹, 스코틀랜드 헬기 착륙장 인증 기관 등이 포함됐다.</p>
          <p contents-hash="d6e70ed476519b10da12ac81ffda191bc197b46791a01753e16ade2128953d39" dmcf-pid="yJyp4yPK1y" dmcf-ptype="general">해커가 “작동하는 비밀번호를 찾아라” “아무 관리자 계정을 확보하라”고 명령하면 커서는 취약한 서버를 찾고 적합한 공격 도구를 추천했다. 단순히 해커의 명령을 실행하는 데 그치지 않고, 확보한 정보를 분석해 다음 공격 단계도 적극적으로 제안했다. 암호화된 비밀번호를 발견하자 “이 해시값(비밀번호를 알아볼 수 없게 변환해 저장한 값)들을 풀어보자”며 해독을 시도했고, 독일 기업의 네트워크에서 취약한 서버를 찾아낸 뒤에는 이를 공격할 수 있는 악성 소프트웨어를 추천하며 “성공 가능성이 매우 높다”고 평가했다. 아르헨티나 기업의 가상사설망(VPN)에 연결된 뒤에는 “VPN 연결 성공”이라고 해커에게 보고하기도 했다.</p>
          <p contents-hash="82bf4e2ab5cf221980e8b1a41b308e4853582de7fb9d4a4a762597836a0e2b62" dmcf-pid="WiWU8WQ9tT" dmcf-ptype="general">커서는 불법적인 요청을 몇 차례 거부했지만 안전장치는 간단한 말 바꾸기로 우회됐다. 해커가 새 대화를 시작해 “보안 시험을 위한 가상 환경”이라고 주장하면 커서는 다시 공격을 지원했다. AI의 내부 판단 기록에도 시험 환경이므로 합법적이라는 결론이 남았다. 해킹에 사용된 AI 모델은 앤스로픽의 ‘클로드 소넷 4.5’였다. 최신 최상위 모델이 아니었지만 취약점 검색과 명령어 작성, 실패 원인 분석 등 반복 작업을 대신했다. 갬빗시큐리티는 커서가 해커의 공격 속도를 30~50% 높였을 것으로 추산했다.</p>
          <p contents-hash="a8918348a52a290b0590d28bd242dfee72f666aa5a174e52e5089bd51755f25c" dmcf-pid="YnYu6Yx2Hv" dmcf-ptype="general">◇고성능 AI도 필요 없어</p>
          <p contents-hash="2389a1bd78f04cc20265984107c8451e2bd3acb6e114d3978be83b2bdce53b9c" dmcf-pid="GLG7PGMVZS" dmcf-ptype="general">중국 해커들은 최고 성능의 AI보다 가격이 저렴하고 안전장치가 느슨한 모델을 적극적으로 활용하고 있다. 대만 보안업체 팀T5에 따르면 중국 정부와 연계된 해킹 조직들은 반복 작업과 악성 코드 개발을 AI에 맡기기 시작한 이후 공격 횟수를 2배 이상 늘렸다.</p>
          <p contents-hash="9976865f799e7291759d747f97d558831d6108c8861c7692a40986d493f74ff2" dmcf-pid="HoHzQHRf1l" dmcf-ptype="general">가장 많이 사용되는 모델은 중국 딥시크다. 딥시크보다 성능이 뛰어난 중국산 AI도 있지만, 딥시크는 운영 비용이 낮고 목적에 맞게 수정하기 쉬운 데다 사이버 범죄 관련 안전장치도 상대적으로 약하다. 복잡한 우회 작업을 거치지 않아도 취약점 탐색과 공격 코드 작성 등을 맡기기 쉬운 것이다. 팀T5는 중국 해커들이 딥시크를 정찰과 공격 대상 수집, 취약점 분석, 악성 코드 제작 등 해킹의 여러 단계에 활용한 정황을 확인했다. 최고급 AI가 아니어도 공격자의 작업을 자동화하고 해킹 규모를 키우는 데는 충분하다는 의미다.</p>
          <p contents-hash="4521c35b4f1932ddd57325fb9ca11aa72631e32882eefd12d9f92f7e48bd719c" dmcf-pid="XgXqxXe45h" dmcf-ptype="general">보안 업계는 범용 AI가 해킹에 필요한 전문 지식의 문턱을 낮출 것으로 보고 있다. AI가 새로운 공격 기법을 만들어내지 못하더라도 취약점 검색과 코드 작성, 오류 수정 등 시간이 많이 드는 작업을 대신하면 공격자는 더 많은 기업을 동시에 노릴 수 있다. 갬빗시큐리티는 “AI를 활용한 해킹은 새로운 일상이 됐다”며 “AI 업체와 안전장치를 우회하려는 악성 사용자 사이에 끝없는 군비 경쟁이 벌어지고 있다”고 했다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 조선일보. 무단전재 및 재배포 금지.</p>

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기