정부기관 대상 자율 해킹 첫 사례 추정…중국발 가능성

대만 사이버 공격(사진은 기사와 직접 관련 없음)

[EPA=연합뉴스 자료사진. 재판매 및 DB 금지]

원본프리뷰

(서울=연합뉴스) 오수진 기자 = 이스라엘 IT업체가 최근 해커들이 자율형 인공지능(AI)을 이용해 대만 정부 기관을 공격했다고 12일(현지시간) 밝혔다.

전문가들은 이를 정부 기관을 상대로 한 최초의 완전 자율형 사이버 공격 사례로 보고 있다

미국 CNN 방송에 따르면 이스라엘 IT 기업 드림은 이날 보고서를 통해 지난달 AI 에이전트들이 나흘간 대만 정부 기관시스템 21곳을 파악하고 85개의 정부 사용자 계정을 해킹했으며 2천500건의 인사기록을 추출한 사실을 발견했다고 말했다. 공격 대상에는 대만 원자력안전기관과 에너지 부문 기업 최소 7곳은 물론 정부의 IT 공급업체도 포함됐다.

AI 에이전트는 질문에 답변하는 수준인 생성형 AI와 달리 인간의 개입 없이 스스로 목표를 이해해 계획을 세우고 다음 행동을 결정해 연속적으로 작업하는 시스템을 의미한다.

이번 공격은 익명의 시스템이 최대 8개의 AI 에이전트를 조율, AI 에이전트가 인간 해커를 보조하는 데 그치지 않고 해킹 작전을 주도적으로 수행하게 한 것으로 보인다.

아미르 베커 드림 최고 사업 전략 책임자는 "인간으로 구성된 팀처럼 접근이 막히면 실시간으로 새로운 기술을 연구하고 적응한다. 전략을 세우고, 학습하고, 스스로를 조종하는 공격자"라고 AI 에이전트를 설명했다.

케니 황 대만 네트워크 정보센터 회장은 이번 사건을 통해 AI가 인간 해커를 지원하는 수준을 넘어 핵심 주체로 자리매김했음을 보여준다며 "대만뿐만 아니라 모든 국가가 이에 대한 준비가 아직 미흡하다"고 지적했다.

전문가들은 해당 공격을 진행한 해커들이 중국 출신일 것이라고 추정했다. 해킹과 관련한 내부 문서에 중국에서 쓰는 간체자가 사용됐기 때문이다.

다만 대만 정부와 드림은 이번 공격을 중국과 직접 연계해서는 언급하지 않았다.

대만 디지털부는 이날 성명을 통해 "이번 공격은 해외에서 시작됐으며 해커들이 기존 공격 방식과 오픈클로 같은 AI 에이전트를 결합한 하이브리드 방식을 사용한 것으로 명확히 드러났다"고만 밝혔다.

대만은 사이버 공격에 빈번하게 노출돼 있으며, 특히 중국발 공격 피해가 잦다.

대만 정부 보고서에 따르면 지난해 대만은 중국으로부터 하루 평균 260만건의 사이버 공격을 받았다. 이는 2024년보다 6% 증가한 수치다.

kiki@yna.co.kr