해커도 AI에 질문한다? 금융권 파고든 AI 침투 도구의 정체
사이버 공격 현장에서 인공지능(AI)을 활용한 자동화 침투 도구가 포착되면서 해킹의 진입 장벽이 급격히 낮아지고 있다.
숙련된 전문 인력이 장시간 매달려야 했던 취약점 탐색과 공격 설계 과정을 AI가 보조하면서 공격 비용과 소요 시간이 대폭 줄어든 것이다.
소수의 공격자나 초보자도 파괴력 높은 다중 공격을 실행할 수 있는 환경이 조성되면서 보안 방어 체계 전반에 비상이 걸렸다.
국내외 공격서 드러난 AI 침투 도구 활용 정황
국내 주요 금융권을 겨냥한 최근 사이버 침해 시도에서 오픈소스 기반의 AI 침투 테스트 도구 흔적이 공식 확인됐다.
해외에서도 AI 코딩 챗봇과 사전 지시서(프롬프트)를 연동한 AI 에이전트가 단 6시간 만에 대규모 인증정보를 탈취한 사례가 보고됐다.
취약점 스캔을 스스로 관리하고 실행 중 발생하는 오류를 실시간으로 보정하는 자율형 작업 방식이 공격에 투입된 형태다.
AI 에이전트가 오류를 실시간으로 수정하며 침투 과정을 스스로 이어가는 방식이 확인됐다.
수백 대 서버 운용… ‘해킹의 경제학’ 붕괴
보안 전문 분석에 따르면 공격에 쓰인 것과 동일한 오픈소스 AI 침투 도구를 탑재한 서버가 전 세계적으로 수백 대 관측됐다.
과거에는 많은 인력과 시간이 필요했던 표적 탐색 작업을 AI가 대신 처리하면서 공격의 경제성이 크게 바뀌었다.
단 한 명의 공격자가 AI 에이전트를 동원해 수십 곳의 표적을 동시에 상대할 수 있는 공격 화력을 확보하게 된 셈이다.
본래 취약점 진단용 도구가 공격 무기로 변질
주목받는 도구들은 본래 시스템의 약점을 찾아내 보완하기 위한 ‘자율 침투 테스트’ 목적으로 개발됐다.
웹 취약점 진단부터 시스템 내부 침투, 데이터 유출 단계를 유기적으로 연결할 수 있도록 설계된 소프트웨어다.
그러나 오픈소스로 공개된 기술이 악의적 공격자의 손에 들어가면서 대규모 연쇄 침해를 돕는 무기로 변질됐다.
취약점 진단을 위해 개발된 시스템이 공격 무기로 악용되며 보안 위협을 키우고 있다.
알려지지 않은 IP 활용과 비인가 접근 취약점 악용
AI 도구를 활용한 공격자들은 기존 위협 데이터베이스(DB)에 등록되지 않은 정상 IP와 프록시 서버를 우회 경로로 사용했다.
알려진 악성 IP를 단순히 차단하는 전통적인 보안 방식으로는 이상 트래픽을 사전에 걸러내기 어려웠다.
특히 금융 거래 핵심망 대신 사용자 권한 검증(인가)이 느슨한 부가 조회 서비스의 틈새를 집중적으로 파고들었다.
공격 비용 급감에 따른 무차별 표적 확대
AI 기술로 해킹 실행 비용이 낮아지면서 공격 대상이 대형 기관을 넘어 중소기업과 개인으로까지 무차별 확대될 위험이 커졌다.
현재의 AI가 고도의 전략적 판단까지 독자적으로 내리는 수준은 아니지만, 작업 실행 속도와 공격 범위는 전례 없이 넓어졌다.
공격자의 진입 문턱이 무너지는 속도에 비해 보안 담당자가 대응할 수 있는 시간적 여유는 점차 줄어들고 있다.
현재 공개된 자료만으로는 추가 단정이 어렵다.
AI 도구의 등장은 소수의 인원으로도 광범위한 연쇄 침해를 유발할 수 있음을 보여준 기술적 변곡점이다.
기업과 개인 입장에서는 기존 방화벽 수준을 넘어 AI 기반 이상행위 탐지와 다중인증 강화가 실질적인 방어선으로 작용한다.
향후 관계 당국의 정밀 조사를 통해 규명될 AI 침투 도구의 실제 데이터 탈취 관여 범위가 공식 확인될 핵심 관전 포인트다.