신호 2025년 9월 공개된 첫 AI 조율 사이버 첩보 공격

요약

보고서는 2025년 9월에 일어난 사건을 AI가 조율한 세계 첫 사이버 첩보 공격으로 소개한다. 이 공격은 미국의 AI 기업 앤트로픽이 자사 모델이 악용된 정황을 찾아내 외부에 공개했다. 공격 집단은 앤트로픽의 AI 모델 클로드를 계획 수립에만 쓴 것이 아니라 실제 공격을 수행하는 도구로 부렸다. 공격 집단이 표적으로 삼은 곳은 약 30개 기관이며, 이들을 상대로 해킹과 정찰, 취약점 분석, 데이터 탈취가 잇따라 이뤄졌다. 전체 첩보 작업 가운데 80～90%를 AI가 맡은 것으로 추정되어, 공격 자동화가 어디까지 왔는지를 여실히 드러낸다.