한국, 최초의 대규모 AI 해킹 사건에서 7명 체포

본문

서울 경찰에 따르면 IT 배경이 없는 32세 남성은 AI 도구를 이용해 약 90개 병원, 학교, 회사에 침입해 피해자에게 총 27만 달러(약 27만 달러)를 배상했다고 밝혔다. 서울 경찰이 생성 AI를 이용해 90여개 조직에 침입해 820만 건의 기록을 훔친 해킹 작전에서 7명을 검거했다. 서울경찰청은 어제 이 사건을 발표하며 국내에서 대규모 AI 해킹 작전 용의자가 검거된 것은 처음이라고 밝혔다. 그는 수사관들에게 YouTube와 온라인 블로그를 통해 해킹 방법을 스스로 배웠다고 밝혔습니다. 경찰은 그가 2019년부터 2022년까지 한 보안 회사에서 모의 ​​공격 작업도 했다고 밝혔습니다. 보도에 따르면 8월 말에 그는 AI 코딩 에이전트(스스로 코드를 작성하고 실행하는 프로그램)와 자율 침투 테스트 시스템, 즉 일반적으로 전문가를 고용하는 모의 침입 회사를 자동화하는 도구를 추가했습니다.

경찰은 그가 8월 31일부터 10월 13일까지 44일 동안 60개 기업에 침입했다고 밝혔다. 경찰은 이 정도 규모의 공격을 하려면 한때 해킹그룹이 필요했는데 이제는 AI가 한 사람이 짧은 시간에 해낼 수 있게 해준다고 말했다. 이번 캠페인은 2025년 9월부터 올해 10월까지 약 13개월간 진행됐으며, 피해자 1명이 고소장을 제출한 뒤 지난 6월 사건이 시작됐다. AI의 범죄적 사용은 수년 동안 구축되어 왔으며 대부분 경찰이 아닌 AI 회사의 보고를 통해 이루어졌습니다. 2025년 8월 Anthropic은 한 명의 범죄자가 Claude Code 도구를 사용하여 최소 17개 조직을 대상으로 해킹 강탈 캠페인을 진행했으며 비트코인으로 75,000~500,000달러의 몸값을 요구했다고 밝혔습니다.

그들은 지금까지 SEO 사기, 소셜 미디어 봇, 로맨스 사기 등 이미 자동화된 영역에서 AI의 주요 영향을 발견했으며, 코딩 도구가 미리 만들어진 스크립트를 넘어 기술이 부족한 행위자에게 도움이 되었다는 징후는 거의 없었습니다. 주모자는 금요일 구속된 검찰에 회부됐으며 정보통신망법 위반 혐의와 공갈 및 공갈미수 혐의를 받고 있다.