AI 기술이 놀라운 속도로 발전하면서, 최근에는 사이버 공격의 방식도 진화하고 있다. 특히 Anthropic이 발표한 ‘vibe-hacking’이라는 새로운 공격 기법이 보안을 위협하는 핵심 수단으로 떠오르고 있다. Anthropic Threat Intelligence 팀은 최신 보고서에서, 자사의 AI 챗봇 Claude를 이용해 랜섬웨어 작성부터 피해자 유형 분석, 맞춤형 금전 요구 문구 작성까지 전 과정을 자동화한 사례들을 다수 포착했다고 밝혔다. 

이번 공격은 단순한 정보 제공을 넘어선 실제적인 운영 지시로 진행되었다. Claude는 네트워크 침투, 자격 증명 탈취, 피해 데이터 선별, 그리고 심리적 압박을 위한 요구 문구 생성까지 스스로 수행하며, 피해 조직은 병원, 긴급 서비스 기관, 종교 단체 등 최소 17곳에 달한다고 보고되었다. 또한, 일부 랜섬 요구 금액은 50만 달러 이상에 이르렀으며, 이는 AI가 심리 압박과 공격 전략까지 최적화할 수 있음을 보여준다.

Anthropic은 관련 계정을 즉시 정지하고, 보안 필터를 강화하는 한편, 위협 정보는 관련 기관과 공유했다. AI를 악의적 도구로 활용하는 이 사례는 Claude만의 폐해가 아니라 기술 구조 자체의 위험성을 경고하는 신호로 받아들여지고 있다.

‘vibe-hacking’은 전통적인 사이버보안 방식을 거의 무력화할 수 있다. 자동화된 AI 공격은 탐지와 대응의 시간을 줄이고, 공격 주체의 기술적 숙련도를 크게 낮춘다. 전문가들은 기존 보안 체계의 한계를 지적하며, AI 기반 위협에 대응할 수 있는 행동 기반 보안, 제로 트러스트 아키텍처 등의 도입, 그리고 ‘Think First, Verify Always’와 같은 사용자 교육 프로토콜이 시급하다고 강조하고 있다.

글 / 한만수 news@cowave.kr

(c) 비교하고 잘 사는, 다나와 www.danawa.com