AI 에이전트 갱, 대만 공격: 정부 시스템 4일 해킹

7월 초, 대만 정부 웹사이트가 오픈소스 인공지능(AI)을 활용한 해커들의 공격을 받았다고 Financial Times가 복음했다. 이번 침입 시도는 이스라엘 AI 기업 Dream이 처음 탐지했다. Dream에 따륵하면, 중국과 연계되었을 가능성이 있는 공격자들은 여러 개의 오픈소스 AI 에이전트를 결합해 각 에이전트의 행동을 조율하는 자율 해킹 도구를 만들어냈다. 나흘간 이어진 공격 동안 이 도구는 최대 8개의 자율 에이전트를 동시에 가동해 21개 정부 시스템의 구조를 파악하고 취약점을 찾아냈다. 이 도구는 결과에 따라 공격 우선순위를 끊임없이 재조정했으며, 한 방법이 실패하면 다른 에이전트를 투입해 인터넷을 검색하고 새로운 접근법을 개발하는 등 마치 인간 해커처럼 행동했다. Dream의 수석 전략가이자 이스라엘 정예 신호정보 부대인 8200부대의 사이버 작전 책임자를 지낸 아미르 베커(Amir Becker)는 정부를 겨냥한 이처럼 완전히 자율적인 공격은 본 적이 없다고 말했다. Dream은 회사 정책을 이유로 구체적인 공격 대상 정부를 확인해주지 않았지만, 아시아·태평양 지역의 한 국가에 이 사실을 통보했다고 밝혔으며, Financial Times의 소식통은 그 국가가 대만이라고 전했다. 이 도구는 대만 원자력 안전 당국과 최소 7곳의 에너지 기업으로 확산되기 전까지 최소 85개의 정부 사용자 계정을 탈취하고 2,500건이 넘는 인사 기록에 접근했다. 사용된 구체적인 AI 모델은 아직 밝혀지지 않았지만, 공격자들은 해킹 행위를 시스템 취약점을 점검하는 승인된 훈련인 것처럼 위장해 방어 체계를 우회한 것으로 드러났다.