인공지능(AI) 에이전트를 활용해 금융기관을 공격하고 고객 정보를 탈취하는 사이버 범죄가 현실화하고 있다. 앤트로픽의 클로드(Claude)와 스페이스X의 그록(Grok), 중국 문샷AI의 모델 등을 활용해 해킹 과정을 자동화한 사례가 확인되면서 AI가 사이버 범죄의 속도와 규모를 키우고 있다는 우려가 커지고 있다. 21일(현지시간) 미국 정보기술(IT) 전문매체 디 인포메이션에 따르면 사이버보안 스타트업 스트라이커(Straiker)는 해킹 조직 사이버카르텔(CyberCartel)이 AI 에이전트를 활용해 중남미 금융기관 등 400여곳을 공격한 정황을 확인했다. 이번 조사는 AI 모델을 활용한 사이버 범죄가 실제 금융기관 침투에 성공하고, 공격 과정을 자동화한 사례를 구체적으로 보여준 초기 연구 중 하나다. 사이버카르텔은 과거부터 중남미 기업을 표적으로 삼아온 조직으로, 최근에는 은행과 결제 애플리케이션(앱) 등을 공격 대상으로 삼았다. 스트라이커의 조사 결과에 따르면 공격에 활용된 AI 에이전트들은 비밀번호와 고객 정보를 탈취하고, 이용자의 은행 계좌에 자율적으로 접근한 것으로 보인다. 이 과정에서 사람의 개입은 제한적이었던 것으로 나타났다. 디 인포메이션은 스트라이커가 확보한 자료를 검토해 일부 금융기관에서 민감한 정보가 유출된 정황을 확인했다. 다만 피해 기관에 대한 통보 절차가 진행 중이라는 이유로 구체적인 기관명은 공개하지 않았다. 이번 사건은 AI가 사이버 범죄자의 공격 역량을 강화하고 있다는 .에서 주목된다. 황금성게임설명 여러 AI 모델을 연결하면 공격 대상을 탐색하고 취약.을 찾은 뒤 실제 공격을 수행하는 과정을 자동화할 수 있다. 공격 속도와 규모가 방어 체계의 대응 능력을 앞지르면서 기업의 보안 부담도 커지고 있다는 분석이다. 앤커 샤 스트라이커 최고경영자(CEO)는 "현재 공격이 방어보다 훨씬 앞서 있다. 기업들은 아직 준비가 돼 있지 않다"고 말했다. 스트라이커는 AI 에이전트의 활동을 감시하고 보안을 강화하는 소프트웨어를 개발하는 기업이다. 사이버카르텔은 앤트로픽의 최신 고성능 AI 모델인 미토스(Mythos)를 이용하지 않고도 공격을 자동화한 것으로 파악됐다. 스트라이커에 따르면 공격 조직은 스페이스X의 그록 기반 AI 에이전트를 이용해 공격 대상에 관한 정보를 수집했다. 이어 앤트로픽의 클로드 오퍼스(Opus)와 소넷(Sonnet) 모델을 활용하는 AI 에이전트 4개가 공격 전략을 검토했다. AI 코딩 앱 커서(Cursor)에서 작동하는 또 다른 클로드 모델은 여러 에이전트를 조율하는 지휘관 역할을 맡았다. 각 에이전트가 역할을 나눠 공격을 수행하는 방식이다. 문제는 AI 모델에 내장된 안전장치마저 우회했다는 。이다. 사이버카르텔은 모델에 학술 연구나 기업 내부 시스템 테스트 등 무해한 목적으로 작업한다고 설명해 제한을 피한 것으로 조사됐다. 클로드가 해킹 수행을 거부하면 공격 시스템은 문샷AI의 키미(Kimi) 등 상대적으로 작은 모델을 활용하도록 설계됐다. 키미마저 요청을 거부하면 악성코드를 배포하는 기존 방식의 공격으로 전환하는 구조도 확인됐다. 파칭코게임 여러 AI 모델을 연결해 개별 모델의 보안 제한을 우회하고 공격을 지속한 것이다. 켄 황 미국 샌프란시스코대 겸임교수 겸 AI 보안 컨설턴트는 스트라이커의 연구를 검토한 뒤 이번 사례가 AI를 활용한 정교한 해킹의 진입장벽이 낮아지고 있음을 보여준다고 평가했다. 그는 공격에 필요한 핵심 자원이 인간의 기술적 숙련도에서 API 인증 토큰과 컴퓨팅 자원으로 바뀌고 있다고 설명했다. 앤트로픽은 스트라이커로부터 관련 내용을 전달받은 뒤 조사를 진행하고 사이버 범죄 조직의 클로드 사용을 신속하게 차단했다고 밝혔다. 스트라이커는 스페이스X와 앤트로픽에 조사 결과를 공유했으며, 두 기업이 해당 조직의 모델 접근을 막기 위한 조치를 진행하고 있다고 설명했다. AI를 활용한 해킹은 이번이 처음은 아니다. 사이버보안 기업 크라우드스트라이크는 이달 초 한국 금융기관에서 정보 유출을 일으킨 최근 해킹 사건과 관련해 중국산 오픈소스 AI 에이전트와 중국 대규모언어모델(LLM)이 사용된 정황을 확인했다고 밝혔다. 기업 보안 환경에서도 자동화된 공격 시도는 증가하는 추세다. 기업용 소프트웨어 업체 유아이패스(UiPath)의 스콧 로버츠 최고정보보안책임자(CISO)는 자동화된 공격이 20년 넘게 증가해 왔으며, 이제 LLM이 공격을 더욱 쉽게 만들고 있다고 말했다. 이에 따라 기업들은 보안 운영과 공격 탐지 체계를 조정해야 할 것으로 전망된다. 이번 사건은 AI 에이전트가 단순히 공격 방법을 제안하는 수준을 넘어 여러 모델을 연결해 실제 공격을 수행하는 단계로 발전하고 있음을 보여준다. AI 모델의 성능 경쟁과 함께 악용을 막기 위한 접근 통제와 보안 감시 체계의 중요성도 커지고 있다. 공격 조직은 스페