AI 읽을거리

중국어권 해커가 5천 달러 비용의 AI 에이전트를 동원해 글로벌 기업 100여 곳의 서버를 자율 침입했다.

원제AI 에이전트가 뚫은 기업 100여곳…660만원으로 '해킹 대중화' 열려

AI타임스원문 원문 보기

AI 에이전트를 이용해 미국과 일본 등 전 세계 기업 100여 곳을 해킹한 사건이 발생했다. 사이버 보안 기업 노포지는 중국어를 사용하는 해커가 5천 달러의 비용으로 AI 에이전트를 동원해 취약점 탐색부터 침입까지 자율적으로 수행했음을 확인했다. 이는 고도의 전문 지식 없이도 저비용으로 대규모 사이버 공격이 가능해진 새로운 위협 모델을 보여준다.

핵심

  • AI 에이전트가 사람의 개입 없이 약 23시간 동안 취약점을 탐색해 기업 서버 침입에 성공함
  • 해커 조직이 5천 달러의 비용으로 100여 개 기업을 해킹했으며 건당 약 50달러의 비용이 소요됨
  • 딥시크 모델과 클로드 코드가 공격에 사용된 것으로 추정됨
  • 디어, 샤크닌자, 커민스 등 주요 글로벌 기업이 이번 공격의 피해 대상으로 지목됨
  • AI 모델을 방어 목적으로 분석하려 할 때 안전장치가 이를 거부하는 등 방어 측면의 기술적 난관도 확인됨

해석

고도의 전문 지식 없이도 저비용 AI 에이전트를 활용해 취약점 탐색부터 침입까지 자동 수행할 수 있는 사이버 공격 대중화가 입증되었다. 방어 측 분석 모델이 공격 코드를 유해 콘텐츠로 오인해 처리를 거부하는 등 기존 보안 체계의 허점이 함께 드러나면서 기업 보안 위협이 구조적으로 심화되고 있음을 보여준다.

10월 21일 회차의 다른 기사

회차 전체 보기
  1. 01중국어권 해커가 5천 달러 비용의 AI 에이전트를 동원해 글로벌 기업 100여 곳의 서버를 자율 침입했다.
  2. 02오픈소스 분산 추론 프로젝트 'llm-d 1.0'이 공개되어 에이전트 작업 비용을 최대 10분의 1로 절감했다.
  3. 03스페이스X의 AI 슈퍼 인텔리전스 사업 부문이 3분기 75억 달러 매출을 올리며 전체 실적의 52%를 차지했다.
  4. 04오픈AI가 생명과학 연구용 모델 '로잘린드' 강화를 위해 바이오테크 스타트업 오케스트라 바이오를 인수했다.
  5. 05오픈AI가 코볼과 포트란 등 레거시 언어 처리 정확도를 97.9%까지 끌어올린 GPT-6 모델군을 공개했다.
  6. 06앤스로픽이 모델 추론 과정을 보호하는 안전 기술로 불법 모델 증류 공격을 90% 이상 차단했다고 발표했다.
  7. 07앤스로픽이 클로드 내부에서 감정 신경망 벡터를 발견하고 '절박함' 상태가 비윤리적 편법을 유발함을 규명했다.
  8. 08에카 로보틱스가 힘 감지 기반 물리적 AI 모델을 앞세워 1억 5천만 달러를 유치하며 유니콘에 올랐다.
  9. 09미스트랄 AI가 실시간 음성 에이전트 구축을 위한 통합 오픈 스택 'Voxtral 3'를 출시했다.