중국 연계 해킹조직, AI로 14개국 200여곳 공격 정황

불편하시다면 뒤로 가기를 눌러주세요

크라우드스트라이크, 자율형 AI 도구 '아르텍스' 악용 활동 탐지

딥시크 결합해 정부·전략산업 겨냥…일부 기관 침해 확인

(서울=연합뉴스) 권하영 기자 = 중국 연계 해킹 조직이 자율형 인공지능(AI) 도구를 이용해 전 세계 200개 이상 정부 기관과 기업을 겨냥한 대규모 사이버 스파이 활동을 벌인 정황이 포착됐다.

공격에 사용된 도구는 최근 국내 금융권 연쇄 해킹에도 악용된 정황이 있는 '아르텍스'(ARTEX)로, 중국 AI 모델 '딥시크'와 결합해 여러 국가의 정부 기관과 전략산업을 동시다발적으로 공격한 것으로 나타났다.

4일 미국 사이버보안 기업 크라우드스트라이크에 따르면 이 회사의 위협 헌팅 조직 '오버워치'는 중국 연계 해킹 조직 '베이퍼 판다'(VAPOR PANDA)가 아르텍스를 활용해 세계 각국의 주요 기관과 기업을 공격한 사실을 파악했다.

지난달 17일부터 11일간 단일 아르텍스 통제 서버에서 최소 14개국, 200개 이상 조직을 대상으로 한 취약점 악용 활동을 탐지했으며, 공격 범위는 중남미와 유럽, 아시아, 중동의 외교·안보 기관부터 미국의 반도체·방위산업 등 첨단산업 기업까지 광범위했다.

중남미에서는 2개국 외교부를 대상으로 광범위한 침투가 이뤄졌으며, 중동의 한 내무부에서도 침해 사실이 확인됐다. 유럽에서는 한 국가의 외교부와 대통령실, 총리실을 비롯해 국방·법무·재무·정보기관 등이 공격 대상에 올랐다.

미국에서는 제약과 반도체, 방위, 원자력, 금융 분야의 조직 19곳이 표적이 됐다. 미국과 벨기에, 필리핀의 통신 사업자에서도 침해가 확인되는 등 공격은 국가 핵심 인프라와 전략산업 전반을 겨냥했다.

베이퍼판다는 주로 중국 AI 모델 딥시크로 자율형 AI 에이전트 침투 테스트 도구인 아르텍스를 구동했으며, 확인되지 않은 구독형 상용 LLM 1개도 보조적으로 활용했다. 단일 침투에서 베이퍼판다의 계획 수립 에이전트가 소비한 입력 토큰은 약 14억개에 달했다.

아르텍스는 앞서 지난달 국내 금융권에서 발생한 연쇄 사이버 공격에도 사용된 정황이 제기된 도구다.

크라우드스트라이크는 중국 연계 해킹 조직들이 향후 12개월 동안 아르텍스와 같은 AI 에이전트 기반 침투 도구를 지속적으로 도입할 가능성이 매우 높다고 전망했다.

kwonhy@yna.co.kr

인기상품 확인하고 계속 읽어보세요!

5

원치 않을 경우 뒤로가기를 눌러주세요.