“중국서 가성비 좋은 해킹툴로 가장 인기끄는 딥시크”

국제 > 글로벌 사회 “중국서 가성비 좋은 해킹툴로 가장 인기끄는 딥시크” 대만 사이버위협 전문업체 밝혀 고성능 악성 소프트웨어 개발에 활용“강력하면서도 보안상 제한 낮아” 중국 사이버 해커 조직들이 인공지능(AI)을 활용해 공격 규모를 2배 이상 늘렸다는 연구 결과가 나왔다. [챗GPT] 중국 사이버 해커 조직들이 인공지능(AI)을 활용해 공격 규모를 2배 이상 늘렸다는 연구 결과가 나왔다.24일(현지시간) 블룸버그에 따르면 대만의 사이버 위협 인텔리전스(CTI) 전문 보안업체 팀T5는 중국 정부와 연계된 해커 조직들이 딥시크 등 오픈소스 AI 모델을 활용해 해외 표적에 대한 공격을 확대하고 있다고 밝혔다.연구진은 해커들이 사용한 AI 모델을 모든 사례에서 특정할 수 있는 것은 아니지만, 전반적으로 딥시크가 중국 해커들 사이에서 인기를 끌고 있다고 설명했다. 높은 성능과 사용자 맞춤화가 가능한 데다, 상대적으로 사이버 보안 제한이 느슨하고 운영 비용도 낮기 때문이다.찰스 리 팀T5 수석 애널리스트는 “딥시크는 비교적 강력하면서도 사이버 보안상 제한 장치가 매우 적기 때문에 중국 해커들이 가장 선호하는 AI”라며 “서구권 모델들도 선호되지만 제한 장치가 훨씬 엄격해 이를 우회하려면 더 많은 노력이 필요하다”고 분석했다.중국 해커 조직들은 단순하고 반복적인 작업뿐만 아니라 고도화된 악성 소프트웨어를 개발하는 데도 AI를 활용한 것으로 나타났다. 공격 대상을 사전에 조사하는 정찰 활동부터 취약점을 공략하기 위한 수단을 만드는 작업까지 대부분의 단계에서 사용된 것이다.실제로 ‘그림펑시(Grimfengxi)’라는 이름의 해킹 조직은 딥시크를 이용해 취약점 공격용 코드를 만든 것으로 나타났다. ‘화피(Huapi)’는 중국산 AI 모델을 이용해 대만 기업의 이메일 시스템을 공격했는데, 팀T5는 해당 모델이 딥시크였을 가능성이 높은 것으로 보고 있다. ‘텔레보이(Teleboyi)’는 AI를 활용해 인터넷에서 1000개의 IP 주소를 수집하고 한 기업의 도메인을 파악했다.챗GPT와 클로드 등 미국 AI 모델이 사이버 공격에 활용된 사례도 포착됐다. 팀T5에 따르면 ‘슬라임22(Slime22)’라는 조직은 클로드 코드를 이용해 대만의 한 기술기업 내부 시스템에서 횡적 이동(최초 해킹에 성공한 후 내부망에서 계정 정보를 획득해 다른 시스템으로 이동하는 전술)을 수행했다. 이들은 사이버 보안 테스트를 수행하는 엔지니어로 가장...