데일리 TOP10
8위
IT 비전공자가 생성형 AI로 기업 90곳 해킹…개인정보 820만 건 탈취 일당 첫 검거
뉴스보이
2026.10.26. 13:03
뉴스보이
2026.10.26. 13:03
3억 원대 금전 요구 협박과 경찰 자체 AI 수사 도구를 통한 일당 적발
1
IT 비전공자인 총책 A씨 일당이 생성형 AI 도구를 악용해 기업 90여 곳에서 개인정보 820만 건을 탈취함.
2
A씨는 AI 도구 도입 후 40여 일 만에 60곳을 집중 공격했으며 상조회사 등에서 대규모 개인정보를 빼돌림.
3
일당은 탈취 정보를 빌미로 피해 업체 38곳에 가상자산 등 3억 6000만 원 상당의 금전을 요구하며 협박함.
4
서울경찰청 사이버수사과는 자체 AI 분석 도구로 접속기록 등을 분석해 총책 A씨를 구속 송치하고 공범들을 입건함.
5
경찰은 탈취된 정보를 회수해 다크웹 유포 정황은 없다고 밝혔으며 미신고 피해 업체 75곳을 계속 수사 중임.
AI 침투 도구의 악용과 피해 기업의 침묵이 드러낸 과제
AI 자율 침투 도구는 어떻게 범행 수단이 되었나
해커 일당은 왜 기업의 신고 부담을 노렸나
미신고 기업 조사와 AI 보안 정책은 어떻게 진행되나
AI 자율 침투 도구는 어떻게 범행 수단이 되었나
•
방어 진단용으로 개발된 인공지능 자율 침투 도구가 공격 과정을 자동화하면서 비전문가도 대규모 해킹을 감행할 수 있었습니다. 거대언어모델을 바탕으로 취약점 분석부터 실제 침투 코드 실행까지 전 과정을 스스로 처리했기 때문입니다.
•
피의자가 범행에 악용한 아르텍스는 원래 기업이 전산망 약점을 사전에 진단하도록 돕기 위해 개발된 모의해킹 도구였습니다. 오픈소스로 누구나 접근할 수 있던 이 프로그램은 웹사이트 주소만 입력하면 침투 과정을 알아서 진행하도록 설계되었습니다.
•
정보기술 비전공자인 총책 A씨는 이 도구를 도입한 뒤 44일 만에 업체 60곳을 집중적으로 침투했습니다. 하루 평균 한 곳이 넘는 업체를 공격할 정도로 인공지능 도구가 사이버 범죄의 장벽을 크게 낮춘 것입니다.
해커 일당은 왜 기업의 신고 부담을 노렸나
•
해커 일당은 유출 사실이 공개될 때 기업이 마주할 막대한 과징금 처분과 평판 하락에 대한 공포를 노렸습니다. 피해를 본 90여 개 기업 가운데 수사가 시작될 때까지 경찰에 직접 피해를 알린 곳은 15곳에 그쳤습니다.
•
현행 개인정보보호법에 따르면 기업은 개인정보 유출을 인지한 뒤 72시간 안에 관련 기관에 신고해야 합니다. 일당은 기업이 안전조치의무 위반으로 매출액의 최대 3%에 이르는 과징금을 맞을까 봐 숨기려 한다는 점을 악용해 가상자산을 요구했습니다.
미신고 기업 조사와 AI 보안 정책은 어떻게 진행되나
•
정부 당국은 유출 사실을 알리지 않은 미신고 기업들을 상대로 법적 의무 이행 여부를 조사하기로 했습니다. 이와 함께 생성형 인공지능을 악용한 새로운 사이버 공격에 대비해 민간 보안 지침을 정비하고 있습니다.
•
경찰은 개인정보보호위원회와 한국인터넷진흥원과 협력해 미신고 피해 업체 75곳의 신고 의무 위반 여부를 점검할 계획입니다. 정부는 생성형 인공지능 특화 보안 위협을 분석한 대응 매뉴얼과 모의 침투 가이드를 기업에 배포하며 방어망을 보강하고 있습니다.
•
경찰 역시 낮아진 범죄 문턱에 맞서 자체 개발한 인공지능 분석 도구를 수사 현장에 지속해서 투입할 방침입니다. 앞으로는 수사기관의 첨단 추적 체계와 함께 기업들의 빠르고 투명한 유출 신고가 2차 피해를 막는 핵심 변수가 될 것으로 보입니다.
AI 자율 침투 도구는 어떻게 범행 수단이 되었나
•
방어 진단용으로 개발된 인공지능 자율 침투 도구가 공격 과정을 자동화하면서 비전문가도 대규모 해킹을 감행할 수 있었습니다. 거대언어모델을 바탕으로 취약점 분석부터 실제 침투 코드 실행까지 전 과정을 스스로 처리했기 때문입니다.
•
피의자가 범행에 악용한 아르텍스는 원래 기업이 전산망 약점을 사전에 진단하도록 돕기 위해 개발된 모의해킹 도구였습니다. 오픈소스로 누구나 접근할 수 있던 이 프로그램은 웹사이트 주소만 입력하면 침투 과정을 알아서 진행하도록 설계되었습니다.
•
정보기술 비전공자인 총책 A씨는 이 도구를 도입한 뒤 44일 만에 업체 60곳을 집중적으로 침투했습니다. 하루 평균 한 곳이 넘는 업체를 공격할 정도로 인공지능 도구가 사이버 범죄의 장벽을 크게 낮춘 것입니다.
해커 일당은 왜 기업의 신고 부담을 노렸나
•
해커 일당은 유출 사실이 공개될 때 기업이 마주할 막대한 과징금 처분과 평판 하락에 대한 공포를 노렸습니다. 피해를 본 90여 개 기업 가운데 수사가 시작될 때까지 경찰에 직접 피해를 알린 곳은 15곳에 그쳤습니다.
•
현행 개인정보보호법에 따르면 기업은 개인정보 유출을 인지한 뒤 72시간 안에 관련 기관에 신고해야 합니다. 일당은 기업이 안전조치의무 위반으로 매출액의 최대 3%에 이르는 과징금을 맞을까 봐 숨기려 한다는 점을 악용해 가상자산을 요구했습니다.
미신고 기업 조사와 AI 보안 정책은 어떻게 진행되나
•
정부 당국은 유출 사실을 알리지 않은 미신고 기업들을 상대로 법적 의무 이행 여부를 조사하기로 했습니다. 이와 함께 생성형 인공지능을 악용한 새로운 사이버 공격에 대비해 민간 보안 지침을 정비하고 있습니다.
•
경찰은 개인정보보호위원회와 한국인터넷진흥원과 협력해 미신고 피해 업체 75곳의 신고 의무 위반 여부를 점검할 계획입니다. 정부는 생성형 인공지능 특화 보안 위협을 분석한 대응 매뉴얼과 모의 침투 가이드를 기업에 배포하며 방어망을 보강하고 있습니다.
•
경찰 역시 낮아진 범죄 문턱에 맞서 자체 개발한 인공지능 분석 도구를 수사 현장에 지속해서 투입할 방침입니다. 앞으로는 수사기관의 첨단 추적 체계와 함께 기업들의 빠르고 투명한 유출 신고가 2차 피해를 막는 핵심 변수가 될 것으로 보입니다.
#서울경찰청 사이버수사과
#생성형 AI
#해킹
#다크웹
#가상자산
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
