- 중국 연계 해커들이 오픈소스 AI 에이전트를 활용해 7 월 초 대만 정부 시스템에 사흘간 침입했습니다.
- 이 공격으로 최소 85 개 계정과 2,500 건의 인사 기록이 유출되었습니다.
- 연구자들은 자율주행 AI 해킹을 이제 영구적인 위협으로 간주해야 한다고 말합니다.
파이낸셜 타임스(FT)에 따르면, 중국계로 의심되는 운영자들은 자유롭게 이용 가능한 AI 에이전트를 자율 해킹 도구로 전환하여 7월 초 사흘 동안 대만 정부 네트워크에 침입했습니다.
이스라엘의 AI 기업 드림(Dream)은 이 공격으로 최소 85개의 계정이 침해되고 2,500건 이상의 직원 기록이 도난당했다고 밝혔습니다.
대만 정부 시스템은 어떻게 침해되었습니까?
이스라엘의 AI 기업 드림은 중국과 연계된 것으로 의심되는 해커들이 대만 정부 시스템에 침투 전체 공격 팀처럼 행동하도록 연결된 오픈소스 AI 에이전트를 사용했다고 밝혔습니다.
정점에는 파이낸셜 타임스 보도 한 번에 최대 8개의 에이전트가 작동하는 구성이 포함되었으며, 7월의 4일 동안 21개의 정부 시스템을 조사하고 약점을 찾았으며 방어자에 의해 차단될 때마다 접근 방식을 변경했다고 명시했습니다.
드림에 따르면 공격자들은 작전이 더 나아가 대만의 원자력 안전 기관과 최소 7개의 에너지 기업에 닿기 전에 최소 85개의 정부 계정에 침입하여 2,500건 이상의 직원 기록을 빼냈습니다.
연구원들은 운영자들이 온라인에 노출해 둔 1,395개의 파일로 구성된 160MB 아카이브에서 활동을 재구성했습니다.
드림은 이 도구가 공격 중 자신의 옵션을 다시 평가하는 습관이 있다고 관찰했습니다. 대상에 대한 하나의 경로가 막히면 시스템은 새로운 에이전트를 할당하여 인터넷을 새로 검색하고 다른 경로를 구축하게 하여, 운영자가 각 단계를 조종하지 않아도 계속 진행되도록 했습니다.
아카이브는 이 도구가 Hermes와 OpenClaw라는 두 가지 오픈소스 에이전트 프레임워크에 의존하고 있음을 보여주었습니다. 이는 AI 모델이 자체적으로 작업을 수행할 수 있게 합니다. 그러나 드림은 어떤 기반 모델이 추론을 수행했는지 특정하지는 못했습니다. 다만, 침입을 승인된 보안 테스트로 위장하여 모델의 보안 조치를 우회했다는 사실을 발견했습니다.
이스라엘의 Unit 8200 신호정보 부대 전 사이버 작전 책임자이자 드림의 최고 전략 책임자인 아미르 벡커는 이전에 이러한 유형의 '종단간 자율 공격'으로 타격을 입은 정부를 본 적이 없다고 말했습니다. 그는 모든 정부가 이제 자신을 영구적인 공격 상태에 있다고 간주해야 한다고 밝혔습니다.
왜 중국이 의심됩니까?
드림은 회사 정책상 해킹 그룹의 이름을 밝히거나 피해자를 공식 확인하는 것을 금지하지만, 아시아태평양 지역의 한 국가에 경고했다고 말했습니다. 사안에 정통한 한 사람은 연구진에게 대상이 대만이라고 말했습니다.
공격과 관련된 내부 통신은 간체 중국어를 사용했으며, 드림은 이것이 운영자가 중국과 연계되었을 가능성이 매우 높다고 말했습니다. 심지어 도난당한 자료도 대만, 홍콩, 마카오의 정부 사이트에서 사용되는 정체 중국어 형태로 반환되었습니다.
중국 해커들은 다른 국가들도 표적합니까?
드림 사례와 유사하게, 팔로알토네트워크의 Unit 42 문서화 knaithe와 KnYuan이라는 가명을 사용하는 별도의 중국어 화자 행위자와 관련된 사건을 기록했습니다.
이 해커는 동일한 Hermes 에이전트 시스템을 통해 실행된 DeepSeek AI 모델을 사용하여 대상을 찾고, 익스플로이트 코드를 얻으며, Telegram을 통해 명령받은 7개의 보안 취약점을 공격했습니다.
앤티로픽은 11월 중국 국가 지원 해커들이 자신의 Claude 도구를 조작하여 30개 기업과 기관을 공격했다고 의심한다고 보고했지만, 제한된 성공을 거두었습니다.
대만의 국가안전국 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 대만은 2025년 하루 평균 263만 건의 중국 사이버 공격을 흡수했으며, 이는 2024년 대비 6% 증가한 수치입니다. 공격은 에너지 그리드, 병원 및 금융 시스템 등을 대상으로 점점 더 집중되고 있습니다.
별도로, 포레스킷의 Vedere Labs는 중국을 기반으로 약 210개의 해킹 그룹이 운영되고 있다고 집계했으며, 이는 러시아의 112개에 가까운 수치입니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
누가 대만에 대한 AI 기반 공격을 감행했습니까?
Dream 은 특정 그룹을 지명하지 않았지만, 공격자의 내부 통신에서 사용된 간체 중국어는 운영자가 중국과 연관되어 있을 가능성이 매우 높음을 시사하며, 이 사건에 정통한 인사는 대만을 표적으로 삼았다고 확인했습니다.
자율형 AI 도구는 실제로 무엇을 탈취했습니까?
Dream 에 따르면 해당 도구는 최소 85 개의 정부 사용자 계정에 침입하여 2,500 건 이상의 인사 기록을 추출한 후 대만의 원자력 안전 기관과 최소 7 개 에너지 기업으로 확장했습니다.
AI 의 안전 장치는 어떻게 우회되었습니까?
Dream 은 모델의 안전 장치가 시스템 취약성을 테스트하기 위한 승인된 연습으로 위장함으로써 무력화되었으며, 이를 통해 에이전트가 인간의 개입 없이 해킹을 수행할 수 있었다고 밝혔습니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
