1년 30곳 뚫은 독학 해커… AI 쓰니 40일 만에 60곳 해킹

해킹 독학한 예체능 전공 32세 AI로 보안망 침입-탈취까지 820만 건 정보 빼내 협박 나서 피해 본 90곳 중 15곳만 신고 예체능을 전공한 30대 남성이 인공지능(AI)을 동원해 40여 일 만에 국내 업체 60곳을 해킹했다. 유튜브와 블로그로 해킹을 독학한 그가 AI를 쓰기 전 1년간 뚫은 업체는 30곳이었는데, AI를 손에 쥔 뒤로는 하루에 한 곳 넘게 뚫었다. 전문 해커 조직의 영역이던 대규모 해킹이 AI로 인해 개인에게도 열린 것이다. 1일 보안업계에 따르면 이번 사건은 해킹법을 알려주던 AI가 이제는 공격까지 대신하는 ‘해킹의 대중화’를 보여주는 단적인 사례로 꼽힌다. 모의해킹·앱 보안 업체 스틸리언의 박찬암 대표는 “AI를 활용하면 해킹을 잘 모르는 비전공자도 중급 수준의 공격을 할 수 있을 정도로 진입 장벽이 낮아졌다”고 진단했다.● 1년간 30곳, AI 날개 달자 40일에 60곳 서울경찰청 사이버수사과는 지난달 26일 해킹 조직의 총책인 32세 남성 A 씨 등 7명을 검거하고 A 씨를 구속했다고 밝혔다. 해킹은 A 씨 혼자서 했다. 나머지는 텔레그램에 ‘간단한 전화 아르바이트’ 공고를 내 사람을 모은 공범(24)과 전화 한 통에 1만∼3만 원을 받기로 하고 피해 업체에 돈을 독촉한 5명이다.정보기술(IT) 비전공자인 A 씨는 2019∼2020년 보안업체에서 모의해킹 업무를 한 게 해킹 관련 이력의 전부다. 지난해 9월부터 올해 8월까지는 웹사이트 보안 허점을 찾아주는 자동화 도구를 썼다. 빈틈 탐지는 도구가 했지만 어떤 도구를 고르고 명령어를 넣을지는 사람이 판단해야 해 1년간 뚫은 곳이 30곳에 그쳤다. 그러나 8월 말 보안 점검용 AI 자율 침투 테스트 시스템 ‘아르텍스(ARTEX)’를 쓰면서 범행 규모가 확 커졌다. 아르텍스는 표적만 입력하면 도구 선택부터 침투 방법까지 AI가 스스로 찾아낸다. 손발이 자유로워진 A 씨는 이때부터 무차별 공격에 나서 40여 일 만에 60곳을 추가 해킹했다. A 씨는 AI 도입 전후로 학원, 병원, 골프장, 대기업 계열사 등 90여 곳의 보안을 뚫었다. 빼낸 개인정보와 사내 자료가 820만 건을 넘었다. 그는 이 중 38곳에 과징금과 소송을 거론하는 협박 메일을 보내 3억6000만 원을 요구했다. 손에 쥔 돈은 영세업체 한 곳이 낸 30만 원뿐이었지만, 압수수색 당시에도 컴퓨터에 AI 해킹 도구가 켜져 있었다.● AI가 침입할 틈 찾고 자료 탈취까지 웹사이...