中해커들, 공격에 딥시크 많이 활용…악용방지 허술하고 비용 싸
대만 연구기관 팀T5 분석
(서울=연합뉴스) 주종국 기자 = 중국의 해킹 조직들이 해외 목표물 공격에 중국 딥시크 인공지능(AI) 모델들을 많이 활용하고 있다고 대만 연구기관 팀T5가 24일(현지시간) 밝혔다.
팀T5는 2025년 아시아·태평양 지역 지능형 지속 위협 동향 보고서에서 중국 해커들이 딥시크를 비롯한 오픈소스 AI 모델을 공격에 활용하면서 공격 규모를 확대하고 있다고 전했다.
특히 중국 정부와 연계된 해킹 조직들은 단순 반복 업무를 AI에 맡기고 고도화된 악성 소프트웨어를 개발하는 데 AI를 활용하기 시작한 이후 공격 횟수를 두 배 이상으로 늘렸다고 보고했다.
이들 사용한 AI 모델을 항상 식별할 수는 없었지만, 일반적으로 딥시크 모델이높은 성능과 맞춤 설정 기능 덕분에 중국 해커들 사이에서 인기가 높다고 보고서는 평가했다.
경험이 풍부한 중국 해커들이 성능이 낮은 AI를 이용해 공격 규모를 확대하고 돌파구를 마련하고 있다고 팀T5는 분석했다.
문샷의 키미 K3를 비롯해 중국에서 개발된 더 강력한 모델들이 있지만 해커들은 딥시크가 상대적으로 허술한 사이버 보안 장벽을 갖고 있고 운용 비용도 낮아 매력을 느낀다고 연구팀은 밝혔다.
키미 K3를 사용한 해킹 공격 사례는 아직 기록되지 않았다고 덧붙였는데, 이는키미 K3가 해커들이 운영하기에는 너무 비싸기 때문이라고 분석했다.
팀T5의 수석 분석가인 찰스 리는 블룸버그에 "딥시크는 상대적으로 강력하면서도 악의적 사용을 막는 사이버 가드레일이 매우 허술하기 때문에 중국 해커들이 선호하는 AI"라며 "서구 모델들도 수요가 매우 높지만, 사이버 가드레일이 훨씬 엄격해 이를 우회하려면 더 큰 노력이 필요하다"고 말했다.
딥시크가 다른 오픈소스 모델들과 함께 정찰 수행, 취약점 공격 수단 생성 등 공격의 여러 단계에 쓰였다.
그림펑시(Grimfengxi)라는 그룹은 딥시크를 이용해 공격 코드를 만들었다.
화피(Huapi)라는 그룹은 딥시크일 가능성이 큰 중국 AI 모델을 이용해 대만 기업의 이메일 시스템을 공격했다.
또 텔레보이(Teleboyi) 그룹도 딥시크로 인터넷에서 1천개의 IP 주소를 수집하고, 한 기업의 도메인을 파악했다.
satw@yna.co.kr
(끝)
<저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지>