중국 Deepseek AI 에이전트 무기화로 K-보안 AI전환 가속 압박

중국 해커, ‘Deepseek AI 에이전트’ 실전 무기화…K-보안 AI전환 가속 압박

다크리딩은 중국계 위협 행위자가 오픈소스 대형언어모델 기반 ‘Deepseek AI 에이전트’를 활용해 특정 글로벌 보안업체를 정찰·침투 자동화 공격에 활용했다는 분석을 제시해 AI가 직접 공격 실행 주체로 전환되는 분기점임을 보여준다.
이번 사건에서 공격자는 Deepseek 에이전트에 보안업체 인프라 정보를 자동 수집·분석하도록 지시하고, 취약 웹 서비스 탐색과 인증 우회 시나리오까지 스스로 설계·시도하게 함으로써 과거 인간 중심이던 침해 행위의 상당 부분을 AI 자동화로 대체했다는 점이 핵심이다.
보도에 따르면 Deepseek는 중국에서 개발된 오픈소스 LLM과 도메인 특화 에이전트 프레임워크를 결합해 안내된 목표에 맞춰 스스로 툴을 선택·API 호출·코드 실행을 반복하는 구조를 가지며, 공격자는 이를 통해 소스코드 리포지터리·클라우드 환경 등 복합 자산을 연계한 다단계 침투를 시도했다.
중국 행위자의 AI 에이전트 무기화는 한국 정부가 추진 중인 AI기반 보안산업 육성·제로트러스트 전환·K-시큐리티 얼라이언스 전략과 직결되며, 향후 국가·기업 인프라를 겨냥한 자율 공격 에이전트 확산에 대비해 AI 방어에이전트·위협 인텔리전스 결합형 플랫폼 투자를 조기 집행할 필요가 있다.
정부가 2027년까지 정보보호산업 30조원·사이버보안 펀드 1,300억원 조성을 목표로 하는 현 전략에 이번 사례를 반영할 경우, 한국형 ‘공격·방어 AI 에이전트’ 규제·R&D·국제공조 축을 선제 설계해 중국·미국·오픈소스 진영 간 AI 사이버 무기 경쟁에서 방어기술과 산업 경쟁력을 동시에 확보하는 계기로 삼을 수 있다.