한국 경찰이 7명을 체포했으며, 첫 대규모 AI 보조 해킹 공격 사건입니다

서울 경찰이 생성형 AI를 이용해 해킹 공격을 감행한 혐의로 7명을 체포했습니다. 서울지방경찰청은 관련 조직이 약 90개이며, 총 820만 건의 기록을 탈취했다고 밝혔습니다. 이는 한국에서 대규모 AI 지원 해킹 공격의 용의자를 처음으로 체포한 사례입니다. 피해 대상에는 병원, 대학, 사설 학원, 골프장 및 대기업 자회사들이 포함되어 있으며, 이들 기관은 많은 일반 시민의 이름, 연락처 및 기록을 보유하고 있습니다. 그 중 한 장례 서비스 기업은 122만 건의 기록을 잃었으며, 학원 데이터에는 미성년자 정보도 포함되어 있다는 보도가 있었습니다.

현지 언론 보도에 따르면, 주범은 32세로 문예 및 체육 전공을 했으며 IT 배경이 없습니다. 그는 조사관에게 YouTube와 블로그를 통해 해킹 기술을 독학했다고 말했으며, 경찰은 그가 2019년부터 2022년까지 한 보안 회사에서 모의 공격 작업을 했다고 지적했습니다. 그는 먼저 웹사이트 취약점 스캐닝 도구를 사용한 후, 8월 말에는 AI 코딩 프록시와 자동화 침투 테스트 시스템인 Artex를 도입했습니다. 경찰에 따르면 그는 8월 31일부터 10월 13일 사이에 44일 동안 60개 회사를 해킹했습니다.

전체 공격 작전은 약 13개월 동안 지속되었으며, 2025년 9월부터 올해 10월까지 진행되었습니다. 사건은 6월 한 피해자가 신고하면서 수사가 시작되었습니다. 경찰은 이처럼 대규모의 공격은 과거에는 해커 집단이 필요했지만, 이제는 AI 덕분에 한 사람이 짧은 시간 안에 이를 실현할 수 있다고 밝혔습니다. 범죄 용의자는 38명의 피해자에게 이메일을 보내 총 3억 6천만 원, 약 27만 2천 달러를 갈취하려 했으나, 확인된 유일한 지급액은 30만 원, 약 210 달러입니다. 주범은 지난 금요일 구속되어 검찰에 송치되었으며, 한국 정보통신망법 위반 및 강요, 강요 미수 등의 혐의를 받고 있습니다. 경찰은 나머지 6명의 공범에 대한 수사를 계속 진행하고 있으며, 더 많은 피해자를 확인하고 있습니다. 현재까지 15개 기관이 피해를 보고했습니다.