대한민국 수도경찰청은 90개 이상의 국내 기관을 표적으로 삼은 사이버 범죄 조직과 연관된 용의자 7명을 체포했다고 밝혔습니다. 이는 국내에서 생성형 인공지능 도구가 대규모 해킹 공격과 개인정보 탈취에 악용된 최초의 사례입니다.
국내 언론이 보도한 수사에 따르면, 이번 범행의 총책은 32세의 해कर로 2019년부터 2022년까지 사이버 보안 회사에서 근무한 모의 해킹 경력이 있는 인물입니다. 피의자는 2025년 9월 전통적인 도구를 사용하여 공격을 시작했으며, 이후 2026년 8월 말에 이르러 공격 범위를 넓히기 위해 ARTEX AI로 알려진 인공지능 기반 모의 해킹 도구 모음 사용으로 전환했습니다.
이번 공격은 교육 기관, 병원, 대기업, 골프장 등 다양한 기관을 겨냥했으며, 공격자는 약 820만 건의 데이터 기록을 탈취한 것으로 추정됩니다. 38건의 별개 사건에서 공격자들은 탈취한 데이터의 유출을 막는 대가로 약 3억 6,000만 원(약 27만 달러)에 달하는 금전적 몸값을 요구했습니다.
실질적으로 무엇이 달라지는가?
이번 사건은 사이버 범죄 진입 장벽을 낮추는 데 인공지능 기술이 수행하는 위험한 역할을 조명했습니다. 한국 경찰의 발표에 따르면, 과거에는 깊은 기술적 지식을 가진 전문 해커들만이 할 수 있었던 복잡하고 대규모의 공격을, 인공지능 도구가 제공하는 지원 덕분에 이제는 전문 범죄 조직에 속하지 않은 개인들도 수행할 수 있게 되었습니다.
수사 및 검거 세부 정보
당국은 지난 6월 피해 기관 중 한 곳으로부터 진정을 접수한 후 수사에 착수했으며, 수사관들은 내부 인공지능 도구를 활용하여 해킹된 기관들의 서버 로그를 분석함으로써 용의자들을 추적해 냈습니다.
경찰은 7명의 용의자를 모두 체포했으며, 조직의 우두머리는 10 중순 구속되어 검찰에 송치된 후 공식적으로 구속 상태를 유지하고 있습니다. 반면 나머지 6명의 용의자는 불구속 상태로 조사가 계속되고 있으며, 보안 당국의 역량은 현재 탈취된 데이터 중 일부가 다크웹을 통해 유출되었는지 여부를 확인하는 데 집중되고 있습니다.