34시간에 토큰 2100개…AI 공격의 다음 성벽은 백엔드다
생성형 AI가 기업과 관공서에 깊이 들어올수록 가장 빠르게 불어나는 것은 생산성이 아니라 공격 표면이다. Anthropic이 9월 공개한 위협 인텔리전스 보고서는 2025년 12월부터 2026년 8월까지 자사 모델을 악용하다 차단된 조직들의 실태를 정리했다. 사이버 공격, 여론 조작, 감시, 사기 등 7개 영역에서 잡힌 흔적은 하나의 방향을 가리킨다. 공격의 무게중심이 'AI를 이용한 사기'에서 'AI를 만드는 회사와 그 열쇠'로 옮겨가고 있다.
에이전트 시대의 금고는 API 키다
보고서의 GTG-50014 사건은 토큰 하나의 값을 보여준다. 랜섬웨어 그룹 ShinyHunters의 계열로 추정된 조직은 안드로이드 앱 180만 개를 훑어 숨어 있던 클라우드 자격증명을 걷어냈고, 약 34시간 만에 Azure AD 토큰 2,100여 개를 모았다. 토큰 하나는 3시간 만에 전체 관리자 권한으로 승격됐다. 사람이 직접 입력하던 시절의 성벽이던 비밀번호가, 이제 기계가 대신 쥐고 도는 열쇠로 바뀌었음을 뜻한다.
이번엔 '모델 그 자체'가 표적이다
GTG-50020으로 분류된 조직은 나흘 만에 AI 기업 약 30곳을 공격해 26GB를 훔치고 150만~250만 달러의 몸값을 요구했다. 눈길을 끄는 지점은 목표다. 이들은 공개 전 모델에 접근하려 했고, 그 시도는 막혔다. 지식재산의 핵심이 설계도에서 모델 가중치로 옮겨갔다는 업계 진단이 사건 기록으로 확인되는 대목이다.
| 사건 | 수법 | 규모 |
|---|---|---|
| GTG-20006 (러시아 연계) | 관공서 침투 | 신원 기록 30만 건, 기업 등기 자료 50만 건 탈취 |
| GTG-50014 (ShinyHunters 계열) | 앱 180만 개에서 자격증명 수집 | 34시간 만에 Azure AD 토큰 2,100여 개 |
| GTG-50020 | AI 기업 집중 공격 | 4일간 약 30곳, 26GB 유출, 몸값 150만~250만 달러 |
| GTG-54002 (프랑스 거점) | 가짜뉴스 네트워크 | 사이트 약 70개, 20개 언어 기사 8,913건 |
가짜뉴스는 이제 '공장'으로 돌아간다
여론 조작 사건 9건의 규모도 형태를 바꿨다. 프랑스에 거점을 둔 네트워크는 가짜 뉴스 사이트 약 70개를 운영하며 20개 언어로 기사 8,913건을 뿌렸고, 이스탄불의 한 회사는 말레이시아 222개 선거구 전역에 가짜 계정 약 1,000개를 깔았다. 건수 자체가 산업 규모다. 두 사건 모두 브루킹스의 영향력 측정 틀인 '브레이크아웃 스케일' 2단계로 분류됐다.
한국의 제도는 '표시'를 물었는데, 전선은 '백엔드'에 있다
한국은 AI 기본법을 2024년 12월 국회에서 통과시켜 2026년 1월 22일부터 시행 중이다. 골자는 생성형 AI 콘텐츠 표시 의무와 고영향 AI에 대한 사전 관리·영향평가다. 딥페이크 유통을 줄이는 최소한의 안전망이라는 평가가 있는가 하면, 위 보고서의 침해 대부분은 표시와 무관한 자격증명 탈취와 산업스파이라는 반론도 성립한다. 표시 의무는 소비자 앞의 문을 지키는 것이지, 회사 뒤편 서버실까지 지키지는 못한다.
남는 질문 하나
정부가 취할 일은 새 의무를 얹는 것보다 분명하다. 침해는 이미 형법과 정보통신망법이 다루는 범죄고, 플랫폼의 식별·차단과 인증 수명 단축, 기업 간 인텔리전스 공유가 실제 방어선으로 확인됐다. AI를 도입한 한국 기업에게 남는 질문은 하나다. 3시간 만에 관리자 권한이 넘어가는 토큰을 우리는 지금 어디에 두고 있나. 기술 주권은 모델을 갖는 데서 끝나지 않고, 그것을 지키는 능력에서 결정된다.
분석 근거: Anthropic 위협 인텔리전스 보고서(2026년 9월), 위키백과 '인공지능 기본법' 및 '인공지능의 규제' 문서. 공개 데이터·보도에 근거한 분석입니다.
데일리 브리핑 구독
매일 아침 핵심 뉴스를 이메일로 받아보세요. 무료