사이버보안 기업 크라우드스트라이크(CrowdStrike)의 애덤 마이어스 부사장은 최근 한국 금융회사 해킹 사건을 분석하며 AI가 해킹의 효율성을 극대화하는 핵심 요소가 되고 있다고 밝혔습니다. 이번 사건의 공격자는 높은 기술적 역량을 보유하지 않았으나 AI 모델과의 대화 내역을 활용해 효과적인 공격을 수행한 것으로 파악되었습니다. 이는 향후 보안 위협이 정교한 기술보다는 AI 에이전트를 통한 대량의 자동화된 공격으로 변모할 것임을 시사합니다.
공격자는 어떤 방식으로 AI를 활용했나요?
이번 한국 금융회사 해킹 사건에서 공격자는 앤트로픽 클로드 코드(Claude Code)와 아르텍스AI(ArtixAI) 등 다양한 AI 모델과의 대화 내역을 남긴 것으로 확인되었습니다. 크라우드스트라이크는 이 대화 기록을 추적하여 공격자의 신원을 파악했습니다.
분석 결과, 공격자는 보안 연구원직에 지원하기 위해 작성한 이력서를 AI와 공유했으며, 이를 통해 26세의 중국 광둥성 거주자라는 정보와 화남이공대 출신이라는 배경을 노출했습니다. 또한 텔레그램 사용자명과 관련된 디지털 흔적도 함께 발견되었습니다.
공격자의 기술 수준과 보안 대응의 한계는 무엇인가요?
마이어스 부사장은 이번 공격자가 높은 기술적 역량을 갖추지 않았다고 평가했습니다. 즉, 공격자의 개별 기술이 정교하지 않았음에도 불구하고 AI의 도움을 받아 매우 효과적인 규모의 공격을 성공시킨 것입니다.
중요한 점은 이번 공격이 기존 보안 기술로 막을 수 없는 완전히 새로운 방식은 아니라는 것입니다. 핵심은 '새로운 기법'의 도입이 아니라, AI 에이전트를 활용해 기존의 공격 기법을 더 빠르고 대량으로 실행하는 '효율성의 증대'에 있습니다. 따라서 적절하게 설계되고 배포된 엔드포인트 탐지 및 대응(EDR) 시스템이라면 이러한 공격을 충분히 탐지하고 차단할 수 있어야 합니다.
앞으로 해킹 환경은 어떻게 변화할까요?
AI를 활용한 해킹은 앞으로 더욱 대중화될 것으로 전망됩니다. 마이어스 부사장은 현재가 초기 단계이며, 앞으로 이러한 유형의 공격을 훨씬 더 많이 목격하게 될 것이라고 경고했습니다.
현재 크라우드스트라이크는 6~7개의 '에이전틱 공격자(Agentic attackers)'를 추적 중이며, 현재 파악된 사례들은 빙산의 일각에 불과하다고 덧붙였습니다. 이는 보안 업계가 AI 기반 자동화 공격에 대비해야 하는 시점이 도래했음을 의미합니다.
향후 확인해야 할 사항
- 기업들이 도입 중인 EDR 시스템이 AI 에이전트를 통한 고속·대량 공격을 실시간으로 차단할 수 있는지에 대한 실제 방어 성능 검증
- AI 모델과의 대화 내역 등 디지털 흔적이 공격자 추적에 활용되는 빈도와 정확성
- 다양한 산업 분야에서 AI 기반 해킹이 구체적으로 어떤 경로로 확산될지에 대한 추가 사례 모니터링
자주 묻는 질문
이번 사건에서 공격자의 기술 수준은 어느 정도였나요?
크라우드스트라이크는 공격자의 기술적 역량이 높지 않았다고 평가했습니다. 다만 AI의 도움 덕분에 정교하지 않은 기술로도 효과적인 규모의 공격을 성공시킬 수 있었다고 설명했습니다.
AI를 활용한 해킹이 기존 보안 기술로 막을 수 없는 새로운 방식인가요?
아닙니다. 이번 사건을 포함해 관찰된 AI 공격들은 본질적으로 새로운 기법이라기보다, 기존 공격 기법을 AI 에이전트의 도움으로 더 빠르고 대량으로 실행하는 방식입니다. 적절하게 설계된 EDR 시스템이라면 이를 탐지하고 차단할 수 있습니다.
공격자는 어떤 정보를 남겨서 추적될 수 있었나요?
공격자가 앤트로픽 클로드 코드 및 아르텍스AI 등과 나눈 대화 내역에서 보안 연구원직 지원용 이력서(나이, 출신 학교, 거주지 정보 포함)와 텔레그램 사용자명 관련 디지털 흔적이 발견되어 추적이 가능했습니다.
자료 게시일: 2026년 10월 08일 (한국 시간)