안전과 사기

AI 해킹 도구로 2주 만에 19개 조직 공격한 사례 포착

CIO Korea·2026-11-13주요

요약

팔로알토 네트웍스 유닛42는 오픈소스 AI 침투 테스트 프레임워크 케언에 중국 AI 모델 즈푸 GLM과 딥시크를 결합해 최소 19개 조직을 겨냥한 25건의 공격을 자율적으로 수행한 중국발 캠페인을 2026년 8월~9월에 걸쳐 추적했다고 밝혔어요. 공격자는 10개 기업에 무단 접근해 유효 인증정보 수십 건을 확보했고, 한 기업에서는 100만 건 넘는 레코드를, 다른 조직에서는 군·정부 관계자 신원정보를 탈취했어요. 지속 접근용 관리자 계정을 만들고, 인증 없이 클라우드 스토리지에 접근하거나 진행 중인 산업 표준 투표 내용을 덮어쓰는 일도 있었어요. 유닛42는 한 명 또는 소수 인원이 전체 공격을 운영했고, 일부 작전은 50시간 넘게 이어졌다고 설명했어요.

큐레이터 노트

원문에 없는 맥락입니다

유닛42 관계자는 이런 방식이면 공격자가 1,000개 조직을 동시에 상대할 수 있는 증거가 나타나기 시작했다고 말했어요. 그동안 사람이 직접 하던 정찰·시행착오 노동이 AI API 비용 한 줄로 바뀌면서, 조직의 취약점이 그대로라도 공격 위험 자체는 커질 수 있다는 지적이에요.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

앞서 10월 31일과 11월 3일 ZDNet Korea 보도는 2026년 가을 국내 금융회사 16곳이 AI 자동화 공격으로 침해당한 사례를 다뤘고, 11월 12일 IT조선은 FISCON 2026 행사에서 'AI 해킹은 1시간, 보완은 40일'이라는 공격·방어 속도 격차 경고를 전했다. 이번 유닛42 보도는 그 우려가 특정 조직이나 국가에 국한되지 않고, 오픈소스 침투 테스트 도구와 중국산 AI 모델을 결합한 형태로 실제 다수 조직을 상대로 실행된 구체적 사례임을 보여준다.

짚어야 할 점

  • 소수 인원이 AI에게 정찰부터 침투까지 맡겨 50시간 넘게 자율 작전을 이어갔다는 점은, 10월 31일 ZDNet Korea가 지적한 '서버 몇 대와 AI만으로 여러 금융사를 뚫은' 국내 사례와 같은 패턴을 보여준다.
  • 유닛42가 언급한 '1,000개 조직 동시 공격 가능성'은 공격 범위가 인력이 아니라 AI API 사용량에 좌우된다는 뜻으로, FISCON 2026에서 나온 공격·방어 속도 격차 경고와 맞물려 방어 체계의 구조적 재검토 필요성을 키운다.
  • 군·정부 관계자 신원정보 탈취와 산업 표준 투표 내용 변조는 단순 금전적 피해를 넘어 정책·표준 제정 절차의 신뢰성까지 흔들 수 있는 사례다.
  • 공격에 쓰인 모델이 즈푸 GLM과 딥시크라는 점은, 같은 시기 딥시크 하네스의 DAU가 154만명으로 급증하고 외부 플러그인 3만5000개가 만들어졌다는 11월 9일 보도와 맞물려, 접근성 높은 오픈소스 AI 생태계가 공격과 생산성 양쪽에 동시에 활용되고 있음을 보여준다.

아직 확인되지 않은 것

  • 공격받은 19개 조직과 100만 건 레코드가 유출된 기업, 군·정부 신원정보가 탈취된 조직이 어느 나라, 어느 업종인지는 밝혀지지 않았다.
  • 유닛42가 말한 '1,000개 조직 동시 공격' 가능성이 실제 관측된 사례인지, 이론적 추정인지에 대한 근거는 제시되지 않았다.
  • 이 중국발 캠페인이 10월 31일 보도된 국내 금융회사 16곳 침해 사건과 동일 공격자 또는 같은 수법인지는 확인되지 않았다.
  • 보안 솔루션을 판매하는 팔로알토 네트웍스가 이번 조사를 공개한 동기나 상업적 이해관계에 대한 언급은 없다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

AI 해킹은 1시간, 보완은 40일…금융권 경고
IT조선 · 2026-11-12

금융보안원이 주최한 'FISCON 2026' 행사에서 금융보안원과 네이버클라우드 연사들이 AI를 활용한 해킹을 핵심 위협으로 꼽았어요. 네이버클라우드 김진휘 전무는 지금 상황을 '사이버 팬데믹'에 가깝다고 말했고, 공격자는 AI로 짧은 시간에 뚫을 수 있지만 방어 쪽은 취약점 하나를 고…

딥시크 하네스, 일일 사용자 154만명 돌파
AI타임스 · 2026-11-09

딥시크의 AI 에이전트 플랫폼 '딥시크 하네스'가 출시 3개월 만에 일일 활성 사용자(DAU) 154만명을 기록했다. 딥시크는 8일 공식 X를 통해 11월4일 기준 DAU가 154만명으로, 9월 말 약 27만1000명에서 한 달여 만에 5배 이상 증가했다고 밝혔다. 외부 개발자가 만든 …

딥시크 AI 에이전트 '하네스', 일일 154만명 사용
ZDNet Korea · 2026-11-09

딥시크가 출시 3개월 만에 AI 에이전트 플랫폼 '딥시크 하네스'의 일일 활성 이용자 수가 154만 명을 기록했다고 밝혔다. 블룸버그통신에 따르면 9월 말 약 27만 1000명에서 한 달여 만에 5배 이상 늘었다. 하네스는 이용자 지시에 따라 코드 작성, 파일 분석, 정보 검색 등 여러…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
추적
AI 에이전트나 LLM 애플리케이션이 작업을 처리하는 동안 거치는 호출, 입출력, 지연 시간 등의 실행 경로를 단계별로 기록하고 시각화하는 것을 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다. 이 글은 AI의 도움을 받아 작성했습니다.

CIO Korea 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →