中해커, 앤트로픽 간부까지 사칭…美 AI정보 노렸다

[서울=뉴시스]김용중 수습 기자 = 중국 연계 해킹 조직이 미국의 인공지능(AI) 정책 전문가들을 노렸다. 전직 백악관 당국자와 앤트로픽 간부를 사칭해 계정 탈취를 시도한 것으로 분석됐다.

미국 사이버 보안업체 프루프포인트는 1일(현지시간) 보고서를 통해 해킹 조직 'TA419'가 지난 7월 미국 싱크탱크와 대학, 법무법인 소속 AI 정책 전문가들을 공격했다고 밝혔다.

TA419는 린 파커 전 백악관 과학기술정책실(OSTP) 수석부실장과 경제·외교정책 전문가 하이디 크레보-리디커를 사칭했다.

해커들은 피해자에게 가상의 AI 정책 자문위원회에 참여해 달라는 이메일을 보냈다. 미 상원 외교위원회의 AI 수출통제·공급망 보고서 작성에 협조해 달라고 요청하기도 했다.

피해자가 답장을 보내면 추가 자료를 공유하겠다며 링크를 전달했다. 이 링크를 누르면 마이크로소프트의 클라우드 서비스인 원드라이브를 모방한 로그인 페이지로 연결됐다.

공격 대상자가 이곳에 계정 정보를 입력하면 비밀번호와 인증 정보가 해커에게 넘어가는 구조다. 실제 마이크로소프트 로그인 절차를 중간에서 그대로 중계해 추가 인증을 거쳐도 계정 접근 권한을 빼앗을 수 있도록 설계됐다.

TA419는 지난 2월에도 미국 AI 기업 앤트로픽의 고위 직원을 사칭했다. 당시에는 한 싱크탱크 분석가에게 앤트로픽의 AI 모델 '클로드'를 군사적으로 활용하는 문제에 관해 의견을 달라고 요청했다. 사회적 논쟁이 된 현안을 내세워 피해자의 경계심을 낮춘 것이다.

프루프포인트는 TA419가 지난해 4월부터 미국과 일본의 정부·정책 관계자를 겨냥해 피싱 공격을 벌여왔다고 밝혔다. 이번 공격 역시 미국의 AI 규제와 수출통제 정책에 관한 내부 정보를 확보하려는 첩보 활동으로 분석했다.

전문가들은 AI 정책 결정에 관여하는 인사들의 이메일 계정을 장악하면 공개되지 않은 정책 변화와 정부·기업 간 논의 내용을 파악할 수 있다고 경고했다.


◎공감언론 뉴시스 [email protected]