"AI가 스스로 해킹한다"…국내 대학도 털렸다 - 머니투데이

AI 요약

사이버 보안 기업 오아시스시큐리티는 28일 '헤파이스토스'라는 클로드 기반의 AI 자동 해킹 프로그램을 입수해 분석 결과를 공개했습니다. 헤파이스토스는 목표물 조사·침투·은닉·내부 수집·정리·보고서 작성 등 역할을 분담하는 6개의 AI 에이전트로 공격의 처음부터 끝까지 자동으로 수행하며, 웹사이트 취약점에 악성 프로그램을 심어 내부 시스템에 지속 접근하는 방식으로 인도네시아·방글라데시의 정부기관·학교와 국내 대학 등에서 실제 피해가 확인되었습니다. 오아시스시큐리티는 탈취된 계정을 텔레그램 채널(구독자 약 4500명)에서 판매하고 AI 해킹 서비스를 홍보한 공격자를 특정했으며, 김근용 대표는 향후 공격 속도와 규모가 커질 수 있어 대비가 필요하다고 경고했습니다.