모델 842건 · 국산 132 · 가격 681 추적 중
안전과 사기

클로드·그록 악용, 해커 중남미 은행 400곳 공격 자동화

AI타임스·2026-10-22주요

요약

사이버보안 스타트업 스트레이커는 해킹조직 '사이버카르텔'이 앤트로픽 클로드와 그록 등 여러 상용 AI 모델을 결합해 중남미 금융기관 400여곳을 겨냥한 사이버공격을 자동화했다고 20일(현지시간) 밝혔다. AI 에이전트들이 표적 정보 수집부터 공격 계획·실행까지 수행해 비밀번호와 고객 데이터를 탈취하고 은행 계좌에 접근한 것으로 조사됐다. 이번 조사는 해당 해킹 그룹의 내부 운영 정보와 공격 기록을 분석해 이뤄졌다.

큐레이터 노트

원문에 없는 맥락입니다

AI 에이전트가 정찰부터 공격 실행까지 전 과정을 자동화했다는 점은, 상용 AI 모델의 오남용 방지 장치가 실제 범죄 조직의 공격에 뚫릴 수 있음을 보여준다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

AI 에이전트를 악용한 해킹은 10월 20일 보도된 중국어 해커의 기업 100여곳 침투(비용 660만원), 중국산 AI 에이전트 '아텍스'를 이용한 한국·일본 금융권 공격 사례로 이어져 왔다. 이번 사건은 그 흐름이 앤트로픽 클로드와 그록 같은 서구권 상용 AI 모델로도 확장돼 중남미 금융권을 겨냥했다는 점에서 연속선상에 있다. 국내에서는 같은 시기 현대캐피탈·산은캐피탈 유출 사고를 계기로 여신전문금융업계가 보안체계를 정비하고 있다.

짚어야 할 점

  • 하나의 모델이 아니라 클로드와 그록을 함께 결합해 썼다는 점에서, 아텍스 사례처럼 공격자가 여러 AI 모델을 상호 교체하며 활용하는 패턴이 반복되고 있다.
  • 정찰·계획·실행 전 과정을 AI 에이전트가 수행했다는 점은 660만원 비용 해킹 사례와 마찬가지로 공격 진입장벽이 낮아졌음을 보여준다.
  • 금융기관 400여곳이라는 규모는 한국·일본 금융권을 노린 아텍스 공격과 함께 금융권이 AI 악용 공격의 주요 표적이 되고 있음을 시사한다.
  • 이번 조사는 해킹조직의 내부 운영 정보 분석을 근거로 하고 있어, 보안업체 한쪽의 조사 결과에 의존하고 있다는 점을 염두에 둘 필요가 있다.

아직 확인되지 않은 것

  • 클로드와 그록의 오남용 방지 장치가 구체적으로 어떻게 뚫렸는지는 밝혀지지 않았다.
  • 400여곳 중 실제로 피해(계좌 접근, 데이터 탈취)가 발생한 기관이 몇 곳인지는 확인되지 않았다.
  • 앤트로픽이나 xAI가 이번 악용 사례에 대해 어떤 조치를 취했는지는 나오지 않았다.
  • '사이버카르텔'이라는 조직의 실체와 공격 비용·규모에 대한 구체적 자료는 제시되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

신한 15시간 국민 67시간, 금융권 해킹 늑장 인지 추궁
바이라인네트워크 · 2026-10-23

국회 정무위원회의 금융위원회·금융감독원 국정감사에서 금융권 해킹과 개인정보 유출 사고 대응 체계가 집중 추궁받았다. 신한은행은 해킹 사고를 15시간 만에, 국민은행은 67시간 만에 인지한 것으로 나타나 늑장 대응 문제가 제기됐다. 의원들은 망분리 규제 개선, 보안 목적 AI 활용을 위한…

인터넷 기반 PHP 코드 결함, 전세계 긴급 대응
The Guardian AI · 2026-10-22

프로그래밍 언어 PHP에서 발견된 취약점으로 인해 전세계 여러 웹사이트가 오프라인 상태가 됐다. 정부와 기업들이 이 결함을 고치기 위해 긴급 대응에 나섰다. 해커들이 이 취약점을 이용해 데이터를 탈취하거나 웹서버를 장악하고 서비스를 방해할 수 있다는 우려가 제기된다. 보안 업계는 해당 …

PHP 보안 결함으로 전 세계 웹사이트 피해 속출
The Guardian AI · 2026-10-22

프로그래밍 언어 PHP에서 결함이 발견되면서 전 세계 여러 웹사이트가 오프라인 상태가 됐고, 각국 정부와 기업들이 복구 작업에 나섰다. 해커가 이 취약점을 이용해 데이터를 탈취하거나 웹서버를 장악하고 서비스를 방해할 수 있다는 우려가 제기됐다. 보안 업체들에 따르면 문제가 공개된 이후 …

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
AI 에이전트
AI 에이전트는 주어진 목표를 달성하기 위해 스스로 계획을 세우고 도구를 호출하며 행동한 결과를 관찰해 다음 행동을 결정하는 AI 시스템을 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

AI타임스 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →