인도 금융 기관이 AI 해커의 공격을 받았으며, 최소 두 가지 도구가 중국과 연관되어 있습니다

인도 컴퓨터 긴급 대응 팀(CERT-In)은 보안 통지를 발표하며 해커 조직 "교활한 매" (Crafty Falcon)가 공개적으로 이용 가능한 인공지능 도구를 활용하여 고속 자동화 침입을 수행했으며, 비은행 대출 기관, 핀테크 회사 및 암호화폐 거래소를 침입했다고 밝혔습니다. 해당 기관은 관련 위협을 "여전히 발생 중이며 지속적으로 활발하다"고 설명했습니다.

통지에서는 ARTEX, PentAGI, Cairn 및 CyberStrikeAI 네 가지 침입 도구를 지목했으며, 사이버 보안 연구자들은 그 중 최소 두 가지가 중국과 관련이 있다고 말했습니다. CrowdStrike는 이전에 중국에서 개발된 ARTEX가 9월 말 이후 한국 은행을 공격하는 데 사용되었다고 밝혔으며, 중국과 관련된 해커 조직이 이 도구를 이용해 최소 14개 국가의 200개 이상의 조직을 공격한 적이 있다고 전했습니다. CERT-In은 공격자의 신원 및 해당 조직의 운영 장소를 명시하지 않았으며, 공격이 국가의 지원이나 주도에 의해 이루어졌다고 언급하지 않았습니다. 위의 도구들은 모두 무료로 이용할 수 있습니다.