IT 비전공자가 AI로 개인정보 820만 건 해킹, 어떻게 가능했을까? 🔓

오늘(26일) 경찰이 중국산 AI 침투 도구 '아르텍스(ARTEX)'를 이용해 국내 90여 개 업체를 해킹한 일당을 검거했다고 발표했어요. 총책인 30대 A씨가 블로그·유튜브로 해킹을 독학한 뒤 생성형 AI를 활용해 개인정보 820만여 건을 탈취했는데요. 전문 학위 없이도 AI 도구 하나로 대규모 해킹이 가능하다는 게 드러나면서, 사이버 범죄의 문턱이 낮아지고 있다는 우려가 커지고 있어요.

아르텍스(ARTEX)가 뭐야? 🤖

아르텍스는 중국산 AI 기반 사이버 침투 도구예요. 해킹 대상 시스템의 취약점을 자동으로 찾아내고 공격 코드까지 만들어주는 프로그램인데요. 원래 이런 작업은 고급 프로그래밍 지식과 보안 전문성이 있어야 가능했어요. 그런데 아르텍스 같은 AI 도구는 이 과정을 자동화해서, 전문 지식이 없어도 정교한 공격을 할 수 있게 만들어줘요. 경찰에 따르면 아르텍스는 이번 사건 이전에도 국내 금융권 해킹에 활용된 것으로 추정돼요.

이번에 무슨 일이 있었어? 🔍

총책 A씨는 IT 비전공자로, 블로그·유튜브 등을 통해 해킹을 독학했어요. 이후 보안업체에서 모의해킹 업무를 수행한 경력도 있는 것으로 드러났는데요. A씨는 아르텍스와 생성형 AI를 활용해 단기간에 학원·병원·골프장·상조회사 등 국내 90여 개 업체 시스템을 뚫고 개인정보 820만여 건을 탈취했어요. 나머지 공범 6명은 협박·모집 등 보조 역할을 맡았고요. 이들은 탈취한 정보를 빌미로 피해 업체 38곳에 총 3억 6천만 원의 금전을 요구하기도 했어요.

• 피해 규모 🏢: 학원·병원·골프장 등 국내 90여 개 업체가 해킹 피해를 입었어요. 유출된 개인정보는 820만여 건에 달해요.
• 범행 방식 💻: 독학과 모의해킹 경력을 바탕으로, AI 도구를 이용해 공격 코드를 자동 생성하는 방식으로 해킹했어요.
• 금전 요구 💰: 탈취한 정보를 빌미로 피해 업체 38곳에 총 3억 6천만 원을 요구했어요.

앞으로 어떻게 될까? 🔮

경찰은 AI가 사이버 범죄의 문턱을 낮추고 있다고 공식적으로 지적하며, 이런 범죄가 앞으로 더 늘어날 수 있다고 경고했어요. 유출된 820만 건의 개인정보가 실제로 어떻게 유통되거나 악용될지는 아직 불확실하고, 수사 결과에 따라 피해 규모가 더 커질 수 있다는 말도 나와요. 내 정보가 포함됐을 가능성도 있는 만큼, 출처 불명의 문자나 전화에는 각별히 주의하는 게 좋아요.

*이 아티클은 뉴닉 편집 매뉴얼을 학습한 AI가 작성했어요. 뉴닉은 더 좋은 콘텐츠를 발행하기 위한 방식을 고민하며 실험 중이에요. 오류는 고객센터로 제보해 주세요.