SBS Biz

[IT 보안 구멍 (PG) (사진=연합뉴스)]

중국 연계 해킹 조직이 자율형 인공지능(AI) 도구를 이용해 전 세계 200개 이상 정부 기관과 기업을 겨냥한 대규모 사이버 스파이 활동을 벌인 정황이 포착됐습니다. 



공격에 사용된 도구는 최근 국내 금융권 연쇄 해킹에도 악용된 정황이 있는 '아르텍스'(ARTEX)로, 중국 AI 모델 '딥시크'와 결합해 여러 국가의 정부 기관과 전략산업을 동시다발적으로 공격한 것으로 나타났습니다. 

4일 미국 사이버보안 기업 크라우드스트라이크에 따르면 이 회사의 위협 헌팅 조직 '오버워치'는 중국 연계 해킹 조직 '베이퍼 판다'(VAPOR PANDA)가 아르텍스를 활용해 세계 각국의 주요 기관과 기업을 공격한 사실을 파악했습니다. 

지난달 17일부터 11일간 단일 아르텍스 통제 서버에서 최소 14개국, 200개 이상 조직을 대상으로 한 취약점 악용 활동을 탐지했으며, 공격 범위는 중남미와 유럽, 아시아, 중동의 외교·안보 기관부터 미국의 반도체·방위산업 등 첨단산업 기업까지 광범위했습니다. 

중남미에서는 2개국 외교부를 대상으로 광범위한 침투가 이뤄졌으며, 중동의 한 내무부에서도 침해 사실이 확인됐다. 유럽에서는 한 국가의 외교부와 대통령실, 총리실을 비롯해 국방·법무·재무·정보기관 등이 공격 대상에 올랐습니다. 



 미국에서는 제약과 반도체, 방위, 원자력, 금융 분야의 조직 19곳이 표적이 됐습니다. 미국과 벨기에, 필리핀의 통신 사업자에서도 침해가 확인되는 등 공격은 국가 핵심 인프라와 전략산업 전반을 겨냥했습니다.

크라우드스트라이크는 중국 연계 해킹 조직들이 향후 12개월 동안 아르텍스와 같은 AI 에이전트 기반 침투 도구를 지속적으로 도입할 가능성이 매우 높다고 전망했습니다.