중국산 AI가 공격에 사용됐다—그 뒤 벌어진 일

중국 위협 행위자가 DeepSeek 기반 Hermes Agent를 이용해 취약한 서버를 찾고 익스플로잇을 내려받아 공격을 자동화한 것으로 Palo Alto Networks Unit 42가 확인했다.

이 AI 에이전트는 공격이 실패하면 전략을 바꾸는 등 인간보다 더 빠르고 자율적으로 움직였지만, 인증 통제에 막혀 최종적인 침해는 이루지 못했다.

분석 과정에서 공격자 자신이 운영하던 인프라 정보도 노출돼, AI 기반 공격이 오히려 운영 흔적을 드러내는 역효과도 확인됐다.

이번 사례는 허가된 AI 에이전트가 사이버 공격의 속도와 규모를 키울 수 있음을 보여주며, 기존 보안 통제가 이를 충분히 제어하지 못할 수 있음을 시사한다.

전문가들은 제로 트러스트가 사람뿐 아니라 AI의 권한과 행동까지 관리하도록 진화해야 한다고 지적한다.