AI 도구가 중국 국가 지원 사이버 공격을 두 배 이상 늘렸다
대만 사이버보안 기업 TeamT5가 블룸버그를 통해 발표한 경고에 따르면, 중국 국가 지원 해킹 그룹들이 AI 도구를 도입한 이후 사이버 공격 빈도가 두 배 이상 급증했음. 루틴 작업 자동화부터 악성코드 개발까지 AI가 광범위하게 활용되면서 공격의 양과 속도 모두 크게 높아진 것으로 분석됨.
딥시크, 중국 해커들의 '선호 도구'로 부상
TeamT5의 수석 분석가 찰스 리(Charles Li)는 딥시크(DeepSeek)가 중국 해커들 사이에서 특히 인기를 끌고 있다고 밝혔음. 그 이유로 "상대적으로 강력한 성능에 비해 사이버 보안 가드레일이 매우 낮다"는 점을 꼽았음. 실제로 해킹 그룹 그림펑시(Grimfengxi)는 딥시크를 이용해 익스플로잇 코드를 작성했으며, 화피(Huapi) 역시 딥시크로 추정되는 중국산 모델에 의존한 것으로 확인됨. 또 다른 그룹 텔레보이(Teleboyi)는 딥시크 플랫폼을 통해 IP 주소를 수집하고 도메인 매핑에 활용했음.
ChatGPT·Claude도 공격 도구로 사용됐다
서방 AI 모델도 공격 사례에서 발견됨. 보안 기업 CyCraft는 해커들이 ChatGPT를 활용해 시그널(Signal) 데이터베이스 복호화 모듈을 구축한 증거를 확보했음. TeamT5는 슬라임22(Slime22)라는 그룹이 앤트로픽(Anthropic)의 Claude Code를 이용해 대만 기업 시스템 내부를 횡적으로 이동했다고 밝혔음. 특정 AI 모델 한 종에 국한되지 않고, 목적에 맞는 다양한 도구를 선별 사용하는 양상이 뚜렷하게 나타남.
오픈 모델의 사이버 역량, 급격히 향상 중
영국 AI 안전 연구소(UK AI Safety Institute)의 연구에 따르면 오픈소스 모델들의 사이버 공격 역량이 최근 들어 가파르게 상승하고 있음. 다만 완전 자율 공격(fully autonomous attacks) 수행 능력에서는 아직 서방의 프런티어 모델인 Claude Mythos 등에 수개월 뒤처져 있는 것으로 평가됨. 이 격차가 좁혀지는 속도가 관건으로 지목됨.
왜 지금 이 경고가 중요한가
이번 사례는 AI가 단순한 생산성 도구를 넘어 국가 차원의 사이버 전쟁 인프라로 자리 잡고 있음을 구체적 사례와 그룹 명칭, 활용 방식까지 포함해 처음으로 상세히 문서화한 보고라는 점에서 주목됨. 특히 가드레일이 낮은 모델이 공격자들에게 먼저 선택된다는 점은, AI 안전 설계가 단순한 윤리 문제가 아니라 국제 안보 문제임을 시사함. 기업과 정부 모두 AI 보안 정책을 재검토해야 할 시점에 놓여 있음.
원문: THE DECODER →