데일리 TOP10
6위
비전공자가 생성형 AI로 기업 90곳 해킹…820만건 탈취 일당 검거
뉴스보이
2026.10.26. 13:03
뉴스보이
2026.10.26. 13:03
경찰의 자체 개발 AI 분석 도구 투입과 4개월 만의 총책 구속 송치
1
IT 비전공자인 총책이 생성형 AI 침투 도구를 악용해 국내 기업 90여 곳에서 820만 건 이상의 개인정보를 탈취함.
2
피의자 일당은 과징금과 이미지 실추를 빌미로 피해 업체 38곳에 총 3억 6000만 원의 가상자산을 요구하며 협박함.
3
서울경찰청 사이버수사과는 자체 개발한 AI 도구로 대규모 해킹 접속기록과 수사자료를 추적·분석함.
4
이를 통해 수사 착수 4개월 만에 총책을 구속 송치하고 공갈 등에 가담한 공범 6명을 불구속 입건함.
5
한편 경찰은 미신고 피해 기업 75곳을 계속 수사하며 관계 기관과 함께 유출 신고 의무 이행 여부를 점검할 방침임.
AI로 뚫고 AI로 잡은 첫 연쇄 해킹 사건
비전공자는 어떻게 90여 곳을 뚫었나
기업들은 왜 유출 협박에 취약했나
경찰은 방대한 접속기록을 어떻게 추적했나
앞으로 남은 수사와 대응 과제는 무엇인가
비전공자는 어떻게 90여 곳을 뚫었나
•
정보기술 비전공자인 총책은 오픈소스 인공지능 모의해킹 도구인 아르텍스를 악용해 범행을 저질렀습니다. 사용자가 목표 대상만 글자로 입력하면 인공지능이 취약점을 찾고 침투하는 전 과정을 사람의 개입 없이 스스로 수행했습니다.
•
총책은 이 도구를 본격적으로 활용하면서 불과 44일 만에 60개 업체의 전산망을 집중적으로 뚫었습니다. 기존의 전문적인 해킹 기술을 깊이 알지 못해도 인공지능 덕분에 대규모 침투 공격이 가능해진 것입니다.
•
이번 범행으로 학원과 병원, 대학교와 대기업 계열사 등 90여 곳의 전산망이 무단으로 뚫렸습니다. 피의자 일당은 이들 전산망에서 총 820만 건이 넘는 개인정보와 각종 사내 업무자료를 빼돌렸습니다.
기업들은 왜 유출 협박에 취약했나
•
피의자 일당은 개인정보가 유출됐을 때 기업이 겪게 될 이미지 실추와 법적 제재를 협박 수단으로 삼았습니다. 이들은 38개 피해 업체에 유출 사실을 알리며 가상자산 테더로 총 3억 6000만 원 상당을 요구했습니다.
•
현행 개인정보보호법에 따르면 유출 정황을 인지한 기업은 72시간 이내에 당국에 신고해야 하며 중대 과실 시 거액의 과징금을 물 수 있습니다. 막대한 과징금 처분과 손해배상 소송에 대한 두려움 탓에 실제 경찰에 피해를 정식 신고한 기업은 15곳에 그쳤습니다.
경찰은 방대한 접속기록을 어떻게 추적했나
•
경찰은 내부망에 자체 구축한 인공지능 분석 도구 3종을 투입해 수사 기간을 대폭 단축했습니다. 민감한 수사자료가 외부로 유출되지 않도록 폐쇄된 내부망 환경에서 인공지능 체계를 가동했습니다.
•
이 도구들은 약 53만 건의 통화와 금융 내역을 대조하고 1.3테라바이트에 달하는 웹 침입 접속기록을 빠르게 분석했습니다. 그 결과 통상 여러 팀이 매달려야 할 대규모 사건을 단일 수사팀이 전담해 신속히 해결했습니다.
•
서울경찰청 사이버수사과는 본격적인 수사에 착수한 지 4개월 만에 총책을 구속 송치했습니다. 협박에 가담한 공갈 교사범과 아르바이트생 등 공범 6명도 함께 입건해 덜미를 잡았습니다.
앞으로 남은 수사와 대응 과제는 무엇인가
•
경찰은 해킹 피해 사실을 신고하지 않은 기업 75곳을 상대로 관련 법 이행 여부를 계속 수사할 방침입니다. 개인정보보호위원회 등 유관 기관과 협력해 해당 기업들이 72시간 내 유출 신고 의무를 지켰는지 점검할 예정입니다.
•
정부 당국도 인공지능을 악용한 사이버 위협에 맞서 보안 대응 체계를 본격적으로 강화하고 있습니다. 과학기술정보통신부와 한국인터넷진흥원은 기업 대응 요령을 알리는 한편 인공지능 기반 자율 침해대응 체계로의 전환을 서두르고 있습니다.
비전공자는 어떻게 90여 곳을 뚫었나
•
정보기술 비전공자인 총책은 오픈소스 인공지능 모의해킹 도구인 아르텍스를 악용해 범행을 저질렀습니다. 사용자가 목표 대상만 글자로 입력하면 인공지능이 취약점을 찾고 침투하는 전 과정을 사람의 개입 없이 스스로 수행했습니다.
•
총책은 이 도구를 본격적으로 활용하면서 불과 44일 만에 60개 업체의 전산망을 집중적으로 뚫었습니다. 기존의 전문적인 해킹 기술을 깊이 알지 못해도 인공지능 덕분에 대규모 침투 공격이 가능해진 것입니다.
•
이번 범행으로 학원과 병원, 대학교와 대기업 계열사 등 90여 곳의 전산망이 무단으로 뚫렸습니다. 피의자 일당은 이들 전산망에서 총 820만 건이 넘는 개인정보와 각종 사내 업무자료를 빼돌렸습니다.
기업들은 왜 유출 협박에 취약했나
•
피의자 일당은 개인정보가 유출됐을 때 기업이 겪게 될 이미지 실추와 법적 제재를 협박 수단으로 삼았습니다. 이들은 38개 피해 업체에 유출 사실을 알리며 가상자산 테더로 총 3억 6000만 원 상당을 요구했습니다.
•
현행 개인정보보호법에 따르면 유출 정황을 인지한 기업은 72시간 이내에 당국에 신고해야 하며 중대 과실 시 거액의 과징금을 물 수 있습니다. 막대한 과징금 처분과 손해배상 소송에 대한 두려움 탓에 실제 경찰에 피해를 정식 신고한 기업은 15곳에 그쳤습니다.
경찰은 방대한 접속기록을 어떻게 추적했나
•
경찰은 내부망에 자체 구축한 인공지능 분석 도구 3종을 투입해 수사 기간을 대폭 단축했습니다. 민감한 수사자료가 외부로 유출되지 않도록 폐쇄된 내부망 환경에서 인공지능 체계를 가동했습니다.
•
이 도구들은 약 53만 건의 통화와 금융 내역을 대조하고 1.3테라바이트에 달하는 웹 침입 접속기록을 빠르게 분석했습니다. 그 결과 통상 여러 팀이 매달려야 할 대규모 사건을 단일 수사팀이 전담해 신속히 해결했습니다.
•
서울경찰청 사이버수사과는 본격적인 수사에 착수한 지 4개월 만에 총책을 구속 송치했습니다. 협박에 가담한 공갈 교사범과 아르바이트생 등 공범 6명도 함께 입건해 덜미를 잡았습니다.
앞으로 남은 수사와 대응 과제는 무엇인가
•
경찰은 해킹 피해 사실을 신고하지 않은 기업 75곳을 상대로 관련 법 이행 여부를 계속 수사할 방침입니다. 개인정보보호위원회 등 유관 기관과 협력해 해당 기업들이 72시간 내 유출 신고 의무를 지켰는지 점검할 예정입니다.
•
정부 당국도 인공지능을 악용한 사이버 위협에 맞서 보안 대응 체계를 본격적으로 강화하고 있습니다. 과학기술정보통신부와 한국인터넷진흥원은 기업 대응 요령을 알리는 한편 인공지능 기반 자율 침해대응 체계로의 전환을 서두르고 있습니다.
#생성형 AI
#서울경찰청
#해킹
#개인정보
#가상자산
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
