다크웹 AI 기반 해킹 도구 거래 활발... 초보도 APT급 공격 가능

입력 : 2026-08-20 10:14

AIaaS 등 고도화된 공격 툴 유통 중

[보안뉴스 김형근 기자] 사이버 보안 기업 트렐릭스(Trellix)는 최근 보고서에서 다크웹 지하 포럼에서 다양한 AI 기반 해킹 도구와 서비스가 활발히 거래되고 있다고 밝혔다.

이 보고서에 따르면 지하 암시장에서는 정찰 도구, 자격 증명 유통, 서비스형 AI(AIaaS) 플랫폼 등 고도화된 공격 툴이 유통 중이다.

이들 도구 가운데 ‘에이펙스AI’(APEX AI)는 목표 도메인만 입력하면 국가 지원 해커 수준의 맞춤형 공격 시나리오와 랜섬웨어 유포 계획을 자동으로 완성해 준다.

상용 암호화 도구 ‘메타모픽크립터’(Metamorphic Crypter)는 윈도우 디펜더(Windows Defender)를 비롯한 주요 백신 솔루션의 시그니처 탐지망을 무력화해 우회 침투를 돕는다.

또 ‘메시아GPT’(MessiahGPT)는 일반 상용 AI와 달리 윤리적 안전장치를 전면 제거해 악성코드 제작과 취약점 공격(익스플로잇) 코드 생성을 무제한으로 지원한다.

전문가들은 AI 자동화 도구로 인해 과거 고급 전문 지식이 필요했던 복합 취약점 공격의 기술적 진입 장벽이 대폭 낮아졌다고 경고했다.

메시아GPT는 이달 초 라스베이거스에서 열린 글로벌 보안 콘퍼런스인 블랙햇(Black Hat)에서 액센츄어와 구글 클라우드 연구진이 실제 공격 도구로 지목하며 위험성을 경고한 바 있다.

글로벌 보안 기업 프루프포인트(Proofpoint)는 PDF 문서나 이메일에 악성 명령을 숨겨 AI 에이전트를 조작하는 간접 프롬프트 인젝션 공격 도구가 다크웹에서 월 150달러의 저렴한 가격에 판매되고 있는 정황을 추가로 확인했다.

과거 고도의 기술을 지닌 지능형 지속 위협(APT) 조직만 구사하던 복합 공격 기법이 AI 서비스 형태로 상품화되면서 초보 공격자도 손쉽게 치명적인 해킹을 실행할 수 있게 됐다. 이는 사이버 범죄의 대중화를 가속화하고 전체 위협 발생 빈도를 폭발적으로 증가시키고 있다.

[김형근 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

•  
• 
• 0
• 
• 0
• 

로그인 후 댓글을 입력하세요.

---

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다