CyberCartel은 Claude, Grok 및 Kimi를 사용하여 400개 이상의 라틴 아메리카 은행에 대한 공격을 자동화했습니다.

해커 그룹 CyberCartel은 Claude, Grok 및 Kimi를 기반으로 구축된 AI 에이전트 네트워크를 실행하여 400개 이상의 라틴 아메리카 금융 대상을 공격했다고 The Information이 보고했습니다.

CyberCartel이라는 해커 그룹은 Anthropic, SpaceX 및 중국의 Moonshot AI 모델을 기반으로 구축된 AI 에이전트 네트워크를 사용하여 400개가 넘는 라틴 아메리카 금융 대상에 대한 공격을 자동화했다고 The Information이 수요일에 사이버 보안 스타트업 Straiker의 조사를 인용하여 보도했습니다.

보고서는 AI 지원 해킹을 넘어서는 캠페인을 설명합니다. The Information이 전달한 Straiker의 조사 결과에 따르면 에이전트는 사람의 입력이 거의 없이 작동했습니다. 그들은 스스로 비밀번호와 고객 데이터를 훔치고 은행 계좌에 접근했습니다.

다중 모델 공격 스택

보고에 따라 작업을 구별하는 것은 그 뒤에 있는 모델 스택의 폭입니다. 이 그룹은 중국의 Moonshot AI가 개발한 Kimi와 함께 Anthropic의 Claude와 SpaceX의 Grok(후자는 항공우주 회사가 2026년 2월 xAI를 인수한 후 현재 Elon Musk의 SpaceX의 일부임)를 활용했습니다.

한 번에 여러 경쟁 모델을 사용하면 작업에 중복성과 전문화가 모두 제공됩니다. 모델마다 거부 행동이 다르고 코드 생성의 강점이 다르며 비용 구조가 다릅니다. 보안 연구원들은 한 연구실의 안전 시스템이 접근을 차단할 때 혼합 공급자가 공격 작전을 계속 실행하는 데 도움이 될 수 있다고 오랫동안 경고해 왔습니다.

규모는 다른 헤드라인 수치입니다. The Information에 따르면 400개 이상의 라틴 아메리카 금융 대상이 자동 에이전트 네트워크의 공격을 받았습니다. 보고서는 영향을 받은 기관을 식별하지 않았으며 총 재정적 손실에 대한 세부 정보는 즉시 제공되지 않았습니다.

AI 지원에서 AI 자동화로

보안팀은 챗봇을 사용하여 피싱 미끼를 작성하거나 악성 코드를 디버깅하거나 미끼를 새로운 언어로 번역하는 범죄자를 2년 동안 추적해 왔습니다. 설명된 대로 CyberCartel 캠페인은 한 단계 더 나아갔습니다. 즉, 각 단계를 사람이 주도하지 않고도 이러한 단계를 함께 연결하고 실행하는 에이전트입니다.

이러한 변화는 사이버 범죄의 경제학을 변화시킵니다. 사람이 조작하는 침입은 인원수에 따라 확장됩니다. 에이전트 기반은 컴퓨팅 및 API 액세스로 확장됩니다. 자격 증명을 훔치고, 고객 데이터를 유출하고, 자동으로 계정에 액세스하는 에이전트에 대한 Straiker의 설명은 그룹이 상용 AI 모델을 임시 도우미가 아닌 운영 인프라로 취급했음을 시사합니다.

금융 부문은 일년 내내 이러한 추세를 입증해 왔습니다. 지난 10월 초, Claude 기반 에이전트를 포함한 AI 도구가 한국 은행에 대한 사이버 공격에 사용되었다는 보도가 나왔습니다. BleepingComputer가 ARTEX AI라는 시스템에 연결한 캠페인과 한국 매체 연합이 보도한 이 캠페인에는 중국어를 구사하는 해커가 포함될 수 있습니다. 한국 에피소드와 새로 보도된 라틴 아메리카 캠페인은 패턴을 공유합니다. 중견 금융 기관, AI 기반 도구, 국경 간 조사 팀이 사실 이후에 무슨 일이 일어났는지 함께 엮어내는 것입니다.

방어 문제

이 보고서는 모델이 용도 변경된 것으로 알려진 AI 연구소에 민감한 순간에 도착했습니다. 특히 Anthropic은 안전에 초점을 맞춘 공급자가 되는 것에 대한 기업 홍보의 대부분을 구축하여 사이버 공격에 대한 Claude의 오용을 감지하고 금지할 때 공개를 게시했습니다. Claude 모델이 경쟁사 모델과 함께 적극적인 공격 작전에 참여한 사례는 계정이나 도난당한 API 키가 범죄자의 손에 들어간 후 출력에서 발생하는 일에 대해 공급자가 얼마나 통제할 수 있는지를 보여줍니다.

이는 또한 모델 수준의 사이버 역량에 대한 논쟁을 심화시킵니다. 이제 프론티어 모델은 공격적인 연구원과 방어자 모두가 매일 사용할 수 있을 만큼 익스플로잇 코드를 잘 작성, 테스트 및 디버깅합니다. 제공업체는 사이버 관련 요청에 대한 계층적 제한과 남용 패턴을 표시하는 모니터링 시스템으로 대응했습니다. 3개 공급업체에 걸쳐 분산된 CyberCartel과 같은 작업은 공격자가 캠페인 중간에 단순히 공급업체를 변경할 수 있을 때 이러한 제어가 중요한지 여부를 테스트합니다.

The Information이 보도한 대로 Straiker의 조사에서는 어떤 은행이 영향을 받았는지, 그룹이 처음에 모델에 대한 액세스 권한을 어떻게 얻었는지, 얼마나 많은 돈을 가져갔는지 자세히 밝히지 않았습니다. 이러한 공개 질문은 해당 캠페인이 산업 규모의 절도인지 다수의 소규모 침입인지를 평가하는 데 중요하며 초기 보고에서는 이에 대한 답변이 남아 있습니다.

다음에 나올 내용

세 개의 스레드가 개발될 것으로 예상됩니다. 첫째, 라틴 아메리카의 금융 규제 당국은 일단 국가 CERT 팀이 침입 사실을 확인하면 어떤 기관이 영향을 받았는지 공개하라는 압력에 직면하게 될 것입니다. 둘째, 보고서에 언급된 연구소인 Anthropic, SpaceX 및 Moonshot AI는 남용 모니터링 시스템이 무엇을, 언제 확인했는지에 대한 질문에 직면할 가능성이 높습니다. 셋째, 보안 벤더들은 자율 공격에 대한 대응이 자율 탐지여야 한다고 주장하면서 에이전트 행동 모니터링을 대응책으로 추진할 것입니다.

이 캠페인은 합법적인 자동화를 위해 기업에 판매되는 동일한 에이전트 프레임워크가 이미 중요한 인프라에 대한 분노로 실행되고 있음을 상기시켜줍니다. 방어자의 장점인 가시성, 원격 측정, 기관 간 조정 능력은 은행이 AI 기반 침입을 가설이 아닌 운영 가정으로 간주하는 경우에만 성과를 냅니다. 현재 CyberCartel 보고서는 AI 에이전트가 금융 침입 캠페인을 처음부터 끝까지 실행하는 가장 명확하게 문서화된 사례 중 하나이며 앞으로 몇 주 동안 업계의 반응을 보면 교훈이 지속될지 여부가 드러날 것입니다.