|
| 제목 : "AI 해커, 탈취 계정 텔레그램서 판매"…"AI 공격" 현실로
|
 |
 |
 |
 |
|
|
| 2026년 05월 28일 08:52 김평화 기자 |
| "AI 해커, 탈취 계정 텔레그램서 판매"…"AI 공격" 현실로 |
 생성형 AI가 사이버 공격 전 과정을 자동화하는 단계까지 진화한 정황이 확인됐다. 국내 대학도 실제 공격 대상에 포함된 것으로 나타나 보안 업계 긴장감이 커지고 있다.
오아시스시큐리티는 클로드(Claude) AI 기반 멀티 에이전트 공격 자동화 프레임워크 '헤파이스토스(Hephaestus)'를 확보하고, 이를 활용한 실제 공격 활동 분석 결과를 공개했다고 28일 밝혔다. 헤파이스토스는 생성형 AI를 단순 코드 생성 수준이 아니라 공격 흐름 전체를 자동화하는 구조로 확장한 사례라는 평가다.
공개된 분석내용에 따르면 해당 프레임워크는 △정찰(SCOUT) △취약점 공격(STRIKE) △지속성 확보(ANCHOR) △내부 이동(HUNTER) △복합 정찰(SCOUT-HUNTER) △계정 수집(ROASTER) 등 역할별 AI 에이전트로 구성됐다.
공격 흐름은 'CLAUDE.md'가 통합 제어하고 각 에이전트 역할은 'AGENTS.md'에 정의돼 있다. 정찰부터 취약점 공격, 내부 장악, 데이터 탈취, 결과 정리, 보고서 생성까지 전 과정을 자동 수행하는 구조다.
오아시스시큐리티는 이를 두고 "생성형 AI가 공격 자동화 도구를 넘어 공격 운영 체계 자체로 확장되고 있다"고 분석했다.
실제 침해 사례도 확인됐다. 인도네시아와 방글라데시 정부기관 및 교육기관을 대상으로 다수의 CVE 취약점을 체인 형태로 결합한 공격이 수행된 정황이 발견됐다. 외부 공개 출처 정보(OSINT) 서비스와 연계된 활동도 포착됐다.
공격 수법으로는 웹쉘 설치, GSocket 기반 지속성 확보, 내부 데이터 탈취, 데이터베이스 접근, 계정 정보 수집 등이 확인됐다. SQL 인젝션과 이미지 업로드 취약점을 결합한 원격 코드 실행(RCE), SSRF-to-RCE 공격, 다중 CVE 체인을 활용한 루트 권한 확보 사례도 포함됐다.
국내 대학도 공격 대상에 포함됐다. 오아시스시큐리티는 국내 교육기관(.ac.kr)을 겨냥한 공격 흐름과 운영 로그, 웹쉘 배포 기록, 지속성 확보 흔적 등을 확인했다고 밝혔다. ERP 시스템 접근 시도 스크립트와 일부 탈취 계정 정보도 발견됐다.
공격자는 텔레그램 채널을 통해 탈취 계정을 판매한 것으로 조사됐다. 약 4500명의 구독자를 보유한 해당 채널에서는 공격용 AI 서비스 운영 정황과 함께 국내 대학 유출 데이터 판매 게시글도 확인됐다.
앤트로픽(Anthropic)의 클로드 코드 기반 구조가 공격 자동화에 활용됐다는 점도 업계가 주목하는 부분이다. 최근 생성형 AI가 개발 생산성을 높이는 동시에 악성 코드 제작과 공격 자동화에도 활용되는 사례가 빠르게 늘고 있어서다.
김근용 오아시스시큐리티 대표는 "AI 기반 공격 자동화는 이미 실전 단계로 진입했다"며 "역할 기반 AI 에이전트 구조와 공격 흐름 자동화가 결합되면서 공격 규모와 속도가 더 커질 가능성이 있다"고 말했다.
자세한 분석 내용은 오아시스시큐리티 공식 블로그에서 확인할 수 있다.
김평화 기자 peace@mt.co.kr
Copyright ⓒ 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.
|
|
| |
|
|
|
"AI 해커, 탈취 계정 텔레그램서 판매"…"AI 공격" 현실로
| |
 조아제약, 일곱 가지 자연 성분 복합 환 "몽진환 마인" 출시 [머니투데이 2026년 05월 28일 10:03]
|
| |
작년 의료기기 무역수지 4789억원…6년 연속 흑자 [머니투데이 2026년 05월 28일 09:59]
|
| |
KB국민은행, 효성중공업과 "에너지 고속도로" 금융지원 협력 [머니투데이 2026년 05월 28일 09:53]
|
| |
[속보] 한은, 올해 성장률 2.6%…물가 상승률 2.7% 전망 [머니투데이 2026년 05월 28일 09:51]
|
| |
금호타이어, 협력사 간담회 개최…“공급망 ESG·탄소 대응 강화” [이투데이 2026년 05월 28일 09:49]
|
| |
파인테크닉스, 유클리드소프트와 50억원 LOC 체결 [머니투데이 2026년 05월 28일 09:48]
|
| |
롯데지주, IR 행사 개최…포트폴리오 고도화 전략 방향 발표 [머니투데이 2026년 05월 28일 09:48]
|
| |
[특징주] 엔씨소프트, 현대로템과 국방 피지컬 AI 개발에 52주 신고가 [이투데이 2026년 05월 28일 09:47]
|
| |
"좌욕과 스파 케어도 되는 비데"...교원 웰스, 프리미엄 비데 스파원 출시 [머니투데이 2026년 05월 28일 09:47]
|
| |
무더위에 냉감 의류 인기...젝스믹스, "남성 반팔" 매출 50% 쑥 [머니투데이 2026년 05월 28일 09:47]
|
| |
|
비상장주식거래, 장외주식시장 NO.1 38커뮤니케이션
 광고 문의 : ☎ 1644-3830 (38커뮤니케이션) |
장외시장,비상장시장,장외주식,비상장주식,소액주주,주주동호회,주주게시판,공모,소액공모,장외시황,비상장주식시세,주식차트,주가,비상장주식거래,시세정보,프리보드,장외시장,프리보드시장,장외주식,프리보드주식,소액주주,주주동호회,주주게시판,공모,소액공모,시황,시세,주식차트,주가,3시장,투자전략,종목분석,선물옵션,해외증시,주식시세 등 증권정보,증권정보사이트,증권시세,선물옵션,주가정보,종목토론,전문가,테마주 분석,추천종목,이슈,종목뉴스,차트,시황전략,주식투자,증권 전문 포털사이트,재테크,부동산,창업,카페,주식칼럼,증시브리핑,증시분석,주식투자정보,증권투자정보,금융정보,차트분석,증시일정,소액주주,커뮤니티,매매,주식거래,온라인증권,종목추전
주식,펀드,증시전망,투자포털 사이트,재무분석,주식공모,증시일정,증권사,코스피,코스닥,나스닥,거래소,코넥스,제3주식시장,주가지수,미국증시,일본증시,아시아증시,KOSDAQ,KOSPI,KONEX,KOSCOM,삼성sds,장외투자
|
|
|
.
.
.
비상장(장외) 
