AI 해킹 첫 대규모 검거: 한국 경찰, 7명 체포
Decrypt2026년 10월 27일 05:061
한국 경찰이 생성형 인공지능(AI)을 악용한 대규모 해킹 사건과 관련하여 7명의 용의자를 체포했다고 월요일 발표하며, 이를 한국 최초의 AI 지원 해킹으로 인한 대규모 검거 사례로 규정했다. 이번 사건은 약 90개 조직에 침투하여 820만 건의 기록을 탈취한 것으로 드러나, AI 기술의 윤리적 사용과 사이버 보안 강화의 시급성을 다시 한번 부각시켰다.
서울경찰청은 이번 사건의 피의자 중 한 명인 32세 남성이 IT 전공이 아니었음에도 불구하고 유튜브와 온라인 블로그 등을 통해 독학으로 해킹 기술을 습득했으며, 올해 8월 말부터 AI 코딩 에이전트와 자율 침투 테스트 도구를 활용하여 44일 만에 60개 기업을 해킹했다고 밝혔다. 그는 2019년부터 2022년까지 보안 회사에서 모의 공격 업무를 수행한 경험도 있는 것으로 알려졌다.
이번 해킹의 피해 대상에는 병원, 대학, 사립 학원, 골프장 및 대기업의 하위 계열사 등 일반인의 이름, 연락처, 민감한 개인 정보를 보유하고 있을 가능성이 높은 기관들이 포함되었다. 특히 한 장례 서비스 제공 업체는 122만 건의 기록을 유출했으며, 일부 학원에서는 미성년자에 대한 정보가 포함된 것으로 파악되었다. 이러한 정보는 잠재적으로 피싱, 신원 도용, 협박 등 2차 범죄에 악용될 수 있다는 점에서 사회적 우려를 낳고 있다.
경찰은 과거 이러한 규모의 공격이 해킹 그룹 차원에서 이루어져야 가능했지만, AI 기술의 발전으로 인해 이제는 한 개인이 단기간 내에 수행할 수 있게 되었다고 설명했다. 이들이 사용한 것으로 알려진 자율 침투 테스트 도구의 이름은 'Artex'로 보도되었으며, 이번 해킹 캠페인은 2025년 9월부터 올해 10월까지 약 13개월간 지속된 것으로 추정된다. 사건은 피해자 중 한 곳의 신고로 지난 6월 개시되었다.
AI의 범죄 악용은 몇 년간 점진적으로 증가해왔다. 주로 경찰보다는 AI 기업들의 보고서를 통해 알려졌으며, 2023년에는 안전 장치가 제거된 챗GPT 복제 버전인 'WormGPT'가 이를 악용하여 사람들을 속여 돈이나 비밀번호를 탈취하려는 피싱 이메일을 작성하는 데 사용된 것으로 알려졌다.
더욱이 2025년 8월, AI 기업 앤트로픽(Anthropic)은 자사의 'Claude Code' 도구가 단일 범죄자에 의해 악용되어 최소 17개 조직을 대상으로 최대 75,000달러에서 500,000달러에 달하는 비트코인을 요구하는 랜섬웨어 공격 캠페인을 실행했다고 발표했다. 같은 해 11월에는 중국 정부 지원 그룹이 Claude를 사용하여 약 30개 목표를 대상으로 한 첩보 작전의 80~90%를 수행했으나, 침투 성공률은 낮았다고 덧붙였다.
이번 한국에서의 AI 기반 해킹 사건은 이러한 국제적인 추세와 맥락을 같이하며, AI 기술이 가져오는 잠재적 위험에 대한 경각심을 높이고 있다. 특히, 해커가 IT 전문 지식 없이도 AI 도구를 활용하여 복잡한 시스템을 침투할 수 있다는 점은 사이버 보안 전문가들에게 새로운 도전 과제를 안겨주고 있다. 이들은 웹사이트 취약점 스캐너와 같은 기본적인 도구에서 시작하여, AI 코딩 에이전트와 자율 침투 테스트 시스템을 결합하여 공격 효율성을 극대화한 것으로 분석된다.
또한, 이번 사건에서 요구된 몸값은 총 3억 6천만 원(약 272,000달러)에 달했으나, 현재까지 확인된 유일한 지불은 30만 원(약 210달러)에 불과한 것으로 알려졌다. 이는 해커들이 목표한 만큼의 금전적 이득을 얻지는 못했음을 시사하지만, 데이터 탈취 자체만으로도 심각한 피해를 야기할 수 있다는 점을 간과해서는 안 된다.
이번 사건으로 인해 한국 정부와 관련 기관들은 AI 기술의 발전 속도에 발맞춰 사이버 보안 체계를 강화하고, AI를 악용한 범죄에 대한 법적, 기술적 대응 방안을 더욱 정교하게 마련해야 할 필요성이 제기되고 있다. 국제 사회와 긴밀히 협력하여 AI의 오용을 방지하고, 안전한 디지털 환경을 구축하기 위한 노력이 요구되는 시점이다.
AI 기술은 사회 전반에 혁신적인 변화를 가져올 잠재력을 지니고 있지만, 동시에 이러한 강력한 기술이 악의적인 목적으로 사용될 경우 그 피해는 예측하기 어려울 정도로 커질 수 있다. 따라서 기술 개발과 함께 윤리적, 법적, 제도적 측면에서의 균형 잡힌 접근이 필수적이다. 이번 서울경찰청의 신속하고 철저한 수사가 AI 시대의 새로운 위협에 대한 효과적인 대응 가능성을 보여주었으며, 앞으로 유사 범죄 예방에 중요한 선례가 될 것으로 기대된다.