중국 Deepseek AI 에이전트 무기화로 K-보안 AI전환 가속 압박

중국 해커, ‘Deepseek AI 에이전트’ 실전 무기화…K-보안 AI전환 가속 압박

• 다크리딩은 중국계 위협 행위자가 오픈소스 대형언어모델 기반 ‘Deepseek AI 에이전트’를 활용해 특정 글로벌 보안업체를 정찰·침투 자동화 공격에 활용했다는 분석을 제시해 AI가 직접 공격 실행 주체로 전환되는 분기점임을 보여준다.
• 이번 사건에서 공격자는 Deepseek 에이전트에 보안업체 인프라 정보를 자동 수집·분석하도록 지시하고, 취약 웹 서비스 탐색과 인증 우회 시나리오까지 스스로 설계·시도하게 함으로써 과거 인간 중심이던 침해 행위의 상당 부분을 AI 자동화로 대체했다는 점이 핵심이다.
• 보도에 따르면 Deepseek는 중국에서 개발된 오픈소스 LLM과 도메인 특화 에이전트 프레임워크를 결합해 안내된 목표에 맞춰 스스로 툴을 선택·API 호출·코드 실행을 반복하는 구조를 가지며, 공격자는 이를 통해 소스코드 리포지터리·클라우드 환경 등 복합 자산을 연계한 다단계 침투를 시도했다.
• 중국 행위자의 AI 에이전트 무기화는 한국 정부가 추진 중인 AI기반 보안산업 육성·제로트러스트 전환·K-시큐리티 얼라이언스 전략과 직결되며, 향후 국가·기업 인프라를 겨냥한 자율 공격 에이전트 확산에 대비해 AI 방어에이전트·위협 인텔리전스 결합형 플랫폼 투자를 조기 집행할 필요가 있다.
• 정부가 2027년까지 정보보호산업 30조원·사이버보안 펀드 1,300억원 조성을 목표로 하는 현 전략에 이번 사례를 반영할 경우, 한국형 ‘공격·방어 AI 에이전트’ 규제·R&D·국제공조 축을 선제 설계해 중국·미국·오픈소스 진영 간 AI 사이버 무기 경쟁에서 방어기술과 산업 경쟁력을 동시에 확보하는 계기로 삼을 수 있다.

중국의 Deepseek 공격은 AI 에이전트를 새로운 사이버 무기로 규정해야 할 수준이므로, 정부는 AI 공격·방어 에이전트 가이드라인과 국산 방어형 에이전트 시범사업을 즉시 설계해 산업 육성과 국가 인프라 보호를 동시에 끌어가야 한다.

주요 용어: Deepseek AI 에이전트(중국 개발 오픈소스 LLM 기반 자율 작업·공격 수행 에이전트), 제로트러스트(모든 사용자·기기·서비스를 기본 불신하고 지속 검증하는 보안 패러다임)

출처: Dark Reading