데일리 TOP10
5달러짜리 AI 에이전트에 뚫린 기업들… 한·일 주요 기관 전방위 공격
뉴스보이
2026.10.20. 14:15
뉴스보이
2026.10.20. 14:15
중국계 도구 악용한 저비용 대량 침투와 글로벌 피해 확산
1
중국어 기반 AI 에이전트 도구 아르텍스와 케언이 한국과 일본, 미국 등의 기업 및 금융기관을 겨냥한 해킹 공격에 악용된 정황이 확인됨.
2
해커들은 100자 미만의 짧은 지시문과 건당 평균 5달러 안팎의 저렴한 AI 이용료만으로 수십 시간 동안 취약점 탐색과 침투를 자동 수행함.
3
일본에서는 보험·금융·물류 등 약 80곳이 공격을 받아 8곳의 정보 유출이 확인됐고, 한국 금융사 서버에서도 탈취 정보 판매 시도 기록이 포착됨.
4
미국 존디어와 샤크닌자 등 글로벌 제조기업도 표적에 포함돼 보안 조치에 나섰으며, 아르텍스 개발자는 악용을 확인하고 소스코드를 비공개로 전환함.
5
국내에서도 금융·공공·민간 고객사 대상 자동화 공격이 6000만 건 넘게 탐지되면서 전방위 보안 점검과 방어 기술 대응 필요성이 커지고 있음.
저비용 AI 해킹의 확산과 방어 체계의 전환
AI 에이전트는 어떻게 해킹에 악용되었나
왜 오픈소스 보안 도구와 상용 AI는 공격을 막지 못했나
국내 피해 실태와 드러난 공격 정황은 어떠한가
자동화 공격에 맞설 보안 대응 과제는 무엇인가
AI 에이전트는 어떻게 해킹에 악용되었나
•
해커들은 100자도 안 되는 짧은 지시문과 건당 약 5달러의 저렴한 비용으로 인공지능 에이전트를 가동해 수십 시간 동안 사이버 공격을 수행했습니다. 이들은 중국 딥시크의 인공지능 모델과 미국 앤트로픽의 코딩 도구 클로드 코드를 결합해 별도의 세부 지시 없이도 목표 웹사이트의 보안 취약점을 자동으로 찾아냈습니다.
•
이러한 저비용 대량 침투 시도는 일본과 미국 등 주요 글로벌 기업의 전산망을 광범위하게 겨냥했습니다. 일본에서는 보험과 금융 등 약 80곳이 공격을 받아 그중 8개 기업에서 정보 유출이 확인됐으며 미국 존디어와 샤크닌자 등 유명 제조기업도 공격 표적에 포함됐습니다.
왜 오픈소스 보안 도구와 상용 AI는 공격을 막지 못했나
•
상용 인공지능의 안전 정책과 소프트웨어 배포 플랫폼의 현행 규정은 해커들의 악의적 가드레일 우회와 이중용도 도구의 활용을 선제적으로 막아내지 못했습니다. 깃허브 같은 플랫폼은 보안 점검과 모의해킹에 쓰이는 소프트웨어의 배포를 사전 차단하지 않으며 전형적인 오픈소스 라이선스 역시 배포자에게 악용에 대한 책임을 묻지 않습니다.
•
앤트로픽 등 공급사들은 무단 침투를 명시적으로 금지하고 격리 환경을 구축했으나 공격자들은 이를 지속적으로 우회해 왔습니다. 침투에 쓰인 아르텍스 개발자가 악용 정황을 확인하고 소프트웨어를 비공개로 전환했지만 이미 외부로 퍼진 기술의 확산을 완벽히 막기는 어려웠습니다.
국내 피해 실태와 드러난 공격 정황은 어떠한가
•
국내에서도 주요 시중은행을 비롯한 다수 금융기관이 침해 표적에 올랐으며 일부 고객 정보 유출 정황이 보고되어 경찰 수사가 시작됐습니다. 공격자가 사용한 서버에서는 한국 금융사에서 탈취한 개인정보의 판매처와 텔레그램 채널을 인공지능에게 묻고 확인한 작업 기록까지 발견됐습니다.
•
보안업계 조사 결과 이번 공격 위협은 금융권을 넘어 공공기관과 민간기업 웹서비스 전반으로 넓게 번진 것으로 나타났습니다. 실제로 올해 9월부터 이달 중순까지 국내 주요 고객사들을 겨냥해 발생한 자동화 공격 시도만 6000만 건 이상 확인됐습니다.
자동화 공격에 맞설 보안 대응 과제는 무엇인가
•
보안 당국은 인공지능 에이전트의 권한을 최소한으로 제한하고 외부 통신을 감시하며 위협 정보를 실시간으로 공유하는 체계 구축을 제시했습니다. 금융보안원은 금융권 침해 정황을 분석해 공격 도구의 흔적과 침해 지표를 관계 기관들에 신속히 전파했습니다.
•
전문가들은 침해 발생 후 처벌에 치중하기보다 기업들이 인공지능 기반 방어 시스템으로 전환할 수 있도록 지원해야 한다고 강조합니다. 인공지능 기술로 언어 장벽이 사라지고 공격 비용마저 낮아진 만큼 정적 방화벽을 넘어 지속적인 이상 징후 탐지와 모의 점검을 강화해야 합니다.
AI 에이전트는 어떻게 해킹에 악용되었나
•
해커들은 100자도 안 되는 짧은 지시문과 건당 약 5달러의 저렴한 비용으로 인공지능 에이전트를 가동해 수십 시간 동안 사이버 공격을 수행했습니다. 이들은 중국 딥시크의 인공지능 모델과 미국 앤트로픽의 코딩 도구 클로드 코드를 결합해 별도의 세부 지시 없이도 목표 웹사이트의 보안 취약점을 자동으로 찾아냈습니다.
•
이러한 저비용 대량 침투 시도는 일본과 미국 등 주요 글로벌 기업의 전산망을 광범위하게 겨냥했습니다. 일본에서는 보험과 금융 등 약 80곳이 공격을 받아 그중 8개 기업에서 정보 유출이 확인됐으며 미국 존디어와 샤크닌자 등 유명 제조기업도 공격 표적에 포함됐습니다.
왜 오픈소스 보안 도구와 상용 AI는 공격을 막지 못했나
•
상용 인공지능의 안전 정책과 소프트웨어 배포 플랫폼의 현행 규정은 해커들의 악의적 가드레일 우회와 이중용도 도구의 활용을 선제적으로 막아내지 못했습니다. 깃허브 같은 플랫폼은 보안 점검과 모의해킹에 쓰이는 소프트웨어의 배포를 사전 차단하지 않으며 전형적인 오픈소스 라이선스 역시 배포자에게 악용에 대한 책임을 묻지 않습니다.
•
앤트로픽 등 공급사들은 무단 침투를 명시적으로 금지하고 격리 환경을 구축했으나 공격자들은 이를 지속적으로 우회해 왔습니다. 침투에 쓰인 아르텍스 개발자가 악용 정황을 확인하고 소프트웨어를 비공개로 전환했지만 이미 외부로 퍼진 기술의 확산을 완벽히 막기는 어려웠습니다.
국내 피해 실태와 드러난 공격 정황은 어떠한가
•
국내에서도 주요 시중은행을 비롯한 다수 금융기관이 침해 표적에 올랐으며 일부 고객 정보 유출 정황이 보고되어 경찰 수사가 시작됐습니다. 공격자가 사용한 서버에서는 한국 금융사에서 탈취한 개인정보의 판매처와 텔레그램 채널을 인공지능에게 묻고 확인한 작업 기록까지 발견됐습니다.
•
보안업계 조사 결과 이번 공격 위협은 금융권을 넘어 공공기관과 민간기업 웹서비스 전반으로 넓게 번진 것으로 나타났습니다. 실제로 올해 9월부터 이달 중순까지 국내 주요 고객사들을 겨냥해 발생한 자동화 공격 시도만 6000만 건 이상 확인됐습니다.
자동화 공격에 맞설 보안 대응 과제는 무엇인가
•
보안 당국은 인공지능 에이전트의 권한을 최소한으로 제한하고 외부 통신을 감시하며 위협 정보를 실시간으로 공유하는 체계 구축을 제시했습니다. 금융보안원은 금융권 침해 정황을 분석해 공격 도구의 흔적과 침해 지표를 관계 기관들에 신속히 전파했습니다.
•
전문가들은 침해 발생 후 처벌에 치중하기보다 기업들이 인공지능 기반 방어 시스템으로 전환할 수 있도록 지원해야 한다고 강조합니다. 인공지능 기술로 언어 장벽이 사라지고 공격 비용마저 낮아진 만큼 정적 방화벽을 넘어 지속적인 이상 징후 탐지와 모의 점검을 강화해야 합니다.
#AI 에이전트
#아르텍스
#케언
#존디어
#샤크닌자
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
