【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]“딥시크·아텍스 결합 포착”…中 해커, AI로 200곳 동시다발 공격했다

온카뱅크관리자

2026-11-04 13:47:26

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">11일간 최소 14개국 공격<br>美 반도체·방산·원자력 등 포함해<br>전세계 200개 이상 조직 겨냥<br>단일 공격에 토큰 14억개 사용하기도</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="HbE5zkKpyj">
          <figure class="figure_frm origin_fig" contents-hash="4c36570dcd018abd92a906e77841a2faf2159bc53c9c32ec4c959c207e429058" dmcf-pid="XKD1qE9USN" dmcf-ptype="figure">
           <p class="link_figure"><img alt="중국 사이버 해커 조직들이 인공지능(AI)을 활용해 공격 규모를 2배 이상 늘렸다는 연구 결과가 나왔다. [챗GPT]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/04/mk/20261104133903646hlfz.png" data-org-width="700" dmcf-mid="HelsWxXSW9" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/04/mk/20261104133903646hlfz.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            중국 사이버 해커 조직들이 인공지능(AI)을 활용해 공격 규모를 2배 이상 늘렸다는 연구 결과가 나왔다. [챗GPT]
           </figcaption>
          </figure>
          <div contents-hash="69d3ee6a8f04238445a0df1adec8493be330355f2c4317c35a30b23ebaa1d216" dmcf-pid="Z9wtBD2uSa" dmcf-ptype="general">
           중국 연계 해킹 조직이 인공지능(AI) 에이전트를 활용해 세계 200곳 이상의 조직을 동시다발적으로 공격한 사실이 확인됐다. 사람이 공격 과정 하나하나를 직접 수행하던 방식에서 벗어나 AI가 여러 표적과 공격 경로를 동시에 다루면서 소수 인력으로 공격 규모를 키우는 모습이 나타나고 있다.
          </div>
          <p contents-hash="5ff4c3ee190530708d3620a68236096bf89076c28e007bee835ccd51abbf2790" dmcf-pid="52rFbwV7hg" dmcf-ptype="general">4일 글로벌 보안기업 크라우드스트라이크에 따르면 중국 연계 해킹 조직 ‘베이퍼 판다(VAPOR PANDA)’는 지난달 17일부터 오픈소스 에이전트형 AI 프레임워크 ‘아텍스(ARTEX)’를 활용해 세계 200개 이상의 조직을 공격 대상으로 삼았다.</p>
          <p contents-hash="4e192fa4682999d65b3191183a4add3e0dc292754d24488087f92b575633310e" dmcf-pid="1Vm3KrfzSo" dmcf-ptype="general">크라우드스트라이크가 관찰한 기간은 11일이다. 그 기간만 해도 최소 14개국에서 공격 활동이 포착됐다. 중남미·유럽·아시아·중동 지역의 외교부를 비롯해 미국의 제약·반도체·방산·원자력·금융 기업 등이 공격 대상에 포함됐다. 미국·벨기에·필리핀의 통신사업자도 피해를 입은 것으로 나타났다.</p>
          <p contents-hash="c2b6a4b2ffdf66a618adf70ffdd0c5d99dd823bba90cecab3f2eb388c944ad7a" dmcf-pid="tfs09m4qvL" dmcf-ptype="general">200개 이상의 공격 대상이 모두 실제 침해된 것은 아니다. 크라우드스트라이크는 이 중 9개 조직에서 공격자가 시스템 접근 권한을 확보한 뒤 추가 공격이 진행된 사실을 확인했다. 별도로 미국 싱크탱크와 유럽 정부기관 등 최소 12개 조직을 대상으로 비밀번호 스프레잉과 계정정보 스캐닝 활동이 이뤄졌다는 사실도 발견됐다.</p>
          <p contents-hash="1ef262b3730c953262936aad0e90518682a912186eb27dc7f8c0c1ca8638930e" dmcf-pid="F4Op2s8BSn" dmcf-ptype="general">이번 공격의 특징은 AI가 해킹 과정 일부를 단순 보조하는 수준을 넘어 여러 공격을 동시에 수행하는 데 활용됐다는 점이다.</p>
          <p contents-hash="3a0aa187e6418afe58a88a3fd7c961de137f58a6d4fd46ce01d1921e9d31ab19" dmcf-pid="38IUVO6bWi" dmcf-ptype="general">베이퍼 판다는 아텍스를 중국에서 개발된 거대언어모델(LLM) 딥시크와 주로 연결해 사용했다. 크라우드스트라이크는 확인하지 못한 또 다른 구독형 상용 LLM도 함께 활용했다고 밝혔다. 심지어 한 사례에서는 단일 침투 과정에서 아텍스의 계획 담당 AI가 소비한 입력 토큰만 약 14억개에 달했다.</p>
          <p contents-hash="ff7979a6ff1fd75b66134ccd8d0024b167304d9530a4c7fb84912e2ed33173c4" dmcf-pid="06CufIPKyJ" dmcf-ptype="general">아텍스는 하나의 메인 AI 아래 계획과 실행 등을 담당하는 하위 AI를 두는 구조다. 이들 AI가 확보한 정보와 목표를 공유하면서 최초 침투 이후 시스템 정찰과 내부망 이동 등을 수행한다.</p>
          <p contents-hash="47bf0eb8344ed63a4fd58b9f07e21d2971612f9f1ed972db6a64ea27e99b0f1f" dmcf-pid="psBowqOcTd" dmcf-ptype="general">다만 AI가 사람의 개입 없이 모든 공격을 수행한 것은 아니다. 크라우드스트라이크가 확보한 기록에서는 공격자가 중국어로 AI에 명령을 내린 흔적이 발견됐다. 공격자는 웹셸 작성과 도메인 관리자 비밀번호 추출 등을 지시했다. 이후에는 AI가 여러 공격을 동시에 진행하고 사람은 주요 의사결정이 필요한 지점에서 개입하는 방식이었다.</p>
          <p contents-hash="282b826bf5d04cd666c2efd20e7840e8d431a3fc67d901cba37c8ecd47018e2c" dmcf-pid="UObgrBIkWe" dmcf-ptype="general">AI는 하나의 공격 방법이 실패하면 다른 경로도 시도했다. 웹 애플리케이션부터 클라우드 서비스와 컨테이너 환경 그리고 액티브 디렉터리(AD)·메일·가상사설망(VPN)까지 여러 공격 경로를 동시에 탐색했다. 크라우드스트라이크는 이를 통해 한 명의 공격자가 사람이 직접 작업할 때보다 더 많은 표적에 다양한 공격 기법을 적용할 수 있게 됐다고 분석했다.</p>
          <p contents-hash="39bb2965a254fcc2fd286ab85e67fa0a8940218d299dec19cdb1747ec31315c6" dmcf-pid="uIKambCEWR" dmcf-ptype="general">AI를 보안망 회피에 활용한 사례도 확인됐다. 한 글로벌 제약사를 공격하는 과정에서 공격자는 아텍스에 크라우드스트라이크의 보안 프로그램인 ‘팔콘’ 센서가 설치되지 않은 윈도우 PC를 찾으라고 지시했다. AI가 보안 프로그램 설치 여부를 파악해 상대적으로 방어가 취약한 시스템을 후속 공격 대상으로 찾도록 한 것이다.</p>
          <p contents-hash="807a56848c13987a40fbcc334ede9466e8fd4982076adb95babcf861b97a39b6" dmcf-pid="7C9NsKhDhM" dmcf-ptype="general">이번 공격은 앞서 마이크로소프트가 공개한 중국 연계 해킹 조직 ‘스톰-0940’의 아르텍스 활용 사례와는 별개다. 서로 다른 중국 연계 공격자들이 같은 AI 기반 공격 프레임워크를 활용하고 있다는 의미다.</p>
          <p contents-hash="14e7cebbe2384c2554077188473ca3c655445a9215a7f1c8bc98d8d6aa7a509b" dmcf-pid="zh2jO9lwWx" dmcf-ptype="general">크라우드스트라이크는 베이퍼 판다가 지난 2021년부터 정부기관과 싱크탱크, 에너지 관련 조직 등을 주로 공격해왔지만 AI 기반 침입 도구를 사용한 사례가 관찰된 것은 이번이 처음이라고 설명했다. 공격 대상도 제약·반도체·원자력·방산 등으로 고부가가치 산업군으로 확대됐다.</p>
          <p contents-hash="1bd55eab87fcbd46c5c9bb2db154543ecd0fd3c71121522c6bc82b0ba30259ee" dmcf-pid="qlVAI2SrSQ" dmcf-ptype="general">크라우드스트라이크는 앞으로 12개월 동안 중국 연계 공격자들이 아르텍스와 같은 에이전트형 AI 프레임워크를 상용 LLM과 결합해 사용하는 사례가 계속 늘어날 가능성이 매우 높다고 전망했다. 소수의 공격자가 AI를 활용해 다수 조직을 동시에 노리는 방식이 확산될 수 있다는 분석이다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 매일경제 &amp; mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기