앤스로픽(Anthropic)은 인공지능(AI)이 이제 기술력이 부족한 해커를 대신해 고도화된 공격 업무를 수행하고 있다고 밝혔습니다. 이 작업은 과거에는 뛰어난 기술이 필요했지만, 이제는 공격자의 전문성과 그들이 초래하는 위험 사이의 오랜 연관성이 약해지고 있습니다.
이 결론은 1년에 걸친 832개 차단 계정 연구를 기반으로 합니다. 이는 기본적인 행위자들도 고도의 능력을 갖추게 되면서 암호화폐 인프라 공격의 진입 장벽이 낮아졌다는 신호입니다.
AI가 더 많은 해커를 위험 등급 상위로 끌어올리고 있다고 앤스로픽이 밝혔습니다
앤스로픽은 보고서에서 이 연구 결과를 발표했습니다. 데이터는 2025년 3월부터 2026년 3월까지 차단된 계정에 관한 내용입니다.
이 보고서는 보안팀이 오랜 기간 동안 공격자가 몇 가지 기술을 사용하는지, 또는 어떤 도구를 활용하는지에 따라 위협 수준을 판단해왔다고 언급했습니다. 앤스로픽은 이 신호는 더 이상 의미가 없다고 밝혔습니다.
“이제 AI가 행위자를 대신해 고도의 기술 업무를 수행할 수 있으므로, 위협 행위자의 기술력과 사용하는 기법 수 사이에 큰 상관관계가 없습니다.” – 프론티어 레드팀(Frontier Red team) 발표
가장 기술력이 낮은 행위자들은 평균 16가지 기술을 활용했습니다. 가장 숙련된 이들은 평균 20가지 정도를 사용했습니다. 클로드 코드(Claude Code), API, 채팅 도구 등 어떤 플랫폼을 사용하든 위험과의 연관성은 발견되지 않았습니다.
“위험도가 더 높은 행위자를 구별하는 데 종종 도움이 되는 것은 AI가 공격 주기에서 어디에 적용되는지입니다… 하지만 이 신호조차도 이미 희미해지고 있습니다.”라고 팀이 언급했습니다.
최신 소식을 실시간으로 받아보시려면 X에서 저희를 팔로우하세요
보고서는 공격자들이 AI를 점점 더 공격 체인 깊숙이 활용하고 있다고 밝혔습니다. AI가 지원하는 피싱 활동은 8.6% 감소했지만, 침해된 네트워크 내에서 AI를 활용한 계정 탐지 활동은 8.9% 증가했습니다.
앤스로픽은 AI가 이제 권한 상승, 횡이동, 계정 탐색과 같은 “운용상 난이도가 높은 기술”을 지원하는 데 쓰이고 있으며, 이전에는 기술적으로 숙련된 공격자들에게만 허용되었던 작업이라고 밝혔습니다.
그 결과, 중간 위험 이상으로 분류되는 행위자의 비율은 연구기간 전반부 33%에서 후반부 56%로 1.7배 증가했습니다.
분석한 832개 차단 계정 중 67.3%가 악성코드 개발에 AI를 활용했으며, 6.5%는 침해된 시스템 내에서 횡이동을 위해 AI를 사용했습니다.
이 결과는 특히 암호화폐 업계에서 더욱 중요한 의미가 있습니다. 사이버 공격은 계속해서 늘어나고 있으며, AI가 복잡한 작업을 수행하는 데 필요한 전문성을 낮춤으로써, 더 다양한 위협 행위자들이 거래소, 프로토콜, 디지털 지갑을 겨냥할 수 있게 됐습니다.
암호화폐 업계에서는 이미 보안 사고가 증가하고 있습니다. 2026년 5월 한 달 동안만 업계는 40건의 주요 해킹이 발생했고, 막대한 피해가 발생했습니다.
저희 유튜브 채널을 구독하시면 리더와 기자들의 전문 분석을 확인하실 수 있습니다
