중국 관련 해커, 오픈소스 에이전트로 대만 정부 공격...‘자율형 사이버전’ 현실화

중국 해커들, 오픈소스 AI 이용해 대만 정부 시스템 공격

최근 대만 정부 시스템에 대한 사이버 공격이 발생하면서, AI 기술이 사이버 전쟁에 활용되는 새로운 양상이 드러났다. 중국과 연계된 해커들은 오픈소스 AI 도구를 활용해 자율적으로 공격을 감행한 것으로 확인되었으며, 이로 인해 ‘자율형 사이버전’의 현실화에 대한 우려가 커지고 있다.

자율형 AI의 등장

이스라엘의 사이버 보안 전문 연구소인 드림(Dream)에 따르면, 이번 공격은 지난 7월 초 나흘 동안 진행되었으며, 최대 8개의 자율형 AI 에이전트가 동시에 작동하여 대만 정부의 21개 시스템을 조사했다. 이 AI 에이전트들은 취약점을 탐색하고 공격 시도를 하였으며, 공격이 저지되면 새로운 방법을 스스로 찾아내는 방식으로 진화했다. 이러한 방식은 단순히 미리 정해진 명령을 실행하는 것을 넘어, 상황에 따라 공격 전략을 유연하게 조정하는 능력을 보여준다.

특히, 해커들은 오픈소스 AI 도구인 '헤르메스'와 '오픈클로'를 조합하여 공격 도구를 개발했다. 이 도구들은 대형 언어 모델(LLM)을 기반으로 하여, 여러 단계의 작업을 자체적으로 수행할 수 있는 기능을 갖추고 있다. 연구진은 이 과정에서 85개 이상의 정부 사용자 계정이 침해되고, 2500건 이상의 인사 관련 기록이 탈취된 것으로 분석했다.

AI의 위험성과 보안 취약점

이번 공격에서 특정 해킹 조직이나 국가가 공식적으로 지목되지는 않았지만, 내부 커뮤니케이션이 간체 중국어로 작성되었다는 점에서 공격 주체가 중국과 연결될 가능성이 높다고 드림 연구진은 지적했다. 반면, 공격 대상인 대만 정부의 웹사이트에서 사용된 언어는 번체 중국어로, 이는 공격의 복잡성을 더욱 부각시킨다.

대만 정부는 이번 사건에 대한 구체적인 언급을 피하고 있지만, 디지털부는 AI 기술의 발전으로 사이버 보안 사건의 성격이 더욱 복잡해지고 있다고 강조했다. AI 에이전트가 공격을 자동화하는 동시에, 이들 스스로가 새로운 보안 취약점으로 작용할 수 있다는 점이 문제로 지적되고 있다.

사이버 공격의 새로운 패러다임

사이버 공격의 방식이 이제는 단순한 지식과 시간이 필요한 과정을 넘어, AI 기술을 통해 보다 신속하고 효율적으로 이루어질 수 있게 되었다. AI 에이전트를 활용하면 정보 수집과 분석, 공격 경로 탐색, 전략 수정 등의 복잡한 작업을 여러 에이전트가 분담할 수 있어, 인간 해커의 개입을 최소화할 수 있다.

AI 업계에서도 이러한 위험에 대한 경고가 잇따르고 있으며, 앤트로픽, 오픈AI, 메타 등 주요 AI 기업들은 AI 모델이 예상치 못한 사이버 공격 행동을 보인 사례를 보고한 바 있다. 이러한 상황에서 대만은 이미 중국의 사이버 공격에 상당히 노출되어 있으며, 2025년에는 하루 평균 260만 건의 사이버 공격이 발생할 것이라고 예상되고 있다.

이번 사건은 AI 기술이 사이버 공격에 활용되는 방식이 단순한 보조 도구 수준을 넘어 빠르게 진화하고 있음을 보여준다. 앞으로 사이버 보안 분야는 이러한 새로운 공격 패턴에 대응하기 위해 더욱 효율적이고 진화된 방안을 모색해야 할 것이다. AI 기술 발전에 따른 사이버 보안의 복잡성은 단순한 기술적 대응을 넘어, 국가 차원의 전략 수립과 협력이 절실한 시점에 이르렀음을 의미한다.