中 연계 해킹 조직, AI로 14개국 200여 조직 공격 정황

[이슈밸리=박지영 기자] 중국 연계 해킹 조직이 자율형 인공지능(AI) 도구를 활용해 전 세계 200개 이상의 정부 기관과 기업을 상대로 대규모 사이버 스파이 공격을 감행한 정황이 드러났다.

4일 사이버보안 기업 크라우드스트라이크의 위협 헌팅 조직 오버워치에 따르면 중국 연계 해킹 조직 베이퍼 판다가 자율형 AI 침투 도구인 아르텍스를 활용해 세계 각국의 주요 기관과 기업을 다각도로 공격했다.

이들은 지난달 17일부터 11일 동안 단일 통제 서버를 통해 최소 14개국, 200개 이상 조직을 대상으로 취약점 악용 활동을 벌인 것으로 확인됐다.

이번 공격에 쓰인 아르텍스는 최근 국내 금융권 연쇄 사이버 공격에도 사용된 정황이 파악된 도구다.

공격 범위는 중남미, 유럽, 아시아, 중동의 외교·안보 기관부터 미국의 첨단산업 기업까지 광범위하게 형성됐다.

중남미 2개국 외교부와 중동 한 국가의 내무부에서 침해 사실이 확인됐으며 유럽의 한 국가에서는 외교부, 대통령실, 총리실, 국방부, 법무부, 재무부, 정보기관이 한꺼번에 표적이 됐다.

미국에서는 제약, 반도체, 방위, 원자력, 금융 등 전략 분야 19개 조직과 반도체·방위 싱크탱크가 공격 대상에 올랐다. 미국, 벨기에, 필리핀의 통신 사업자도 공격을 받았다.

베이퍼 판다는 중국 AI 모델 딥시크로 아르텍스를 구동하고 확인되지 않은 구독형 상용 대규모언어모델(LLM) 1개를 보조적으로 사용해 공격을 진행했다.

단일 침투 과정에서 사용된 입력 토큰만 약 14억개에 달했다. 이들은 시스템 접근 권한을 얻은 뒤 악성코드 블러드알케미를 설치하고 크리덴셜 스프레잉과 무작위 비밀번호 대입 공격을 수행했다.

글로벌 제약 기업을 겨냥한 공격에서는 AI 에이전트에게 보안 솔루션인 팔콘이 설치되지 않은 시스템을 검색하도록 명령하는 등 방어 회피 시도도 감지됐다.

크라우드스트라이크 인텔리전스는 중국 연계 공격 그룹 사이에서 AI 기반 프레임워크가 신속하게 확산하고 있다고 분석했다.

이어 크라우드스트라이크는 중국 연계 해킹 조직들이 향후 12개월 동안 아르텍스와 같은 AI 에이전트 기반 침투 도구를 지속적으로 도입하고 상용 LLM과 결합해 공격 규모를 크게 늘릴 가능성이 매우 높다고 예측했다.