베이퍼 판다, AI 에이전트로 200여 곳 동시 공격

중국 연계 해킹 조직 베이퍼 판다가 오픈소스 AI 에이전트 프레임워크 아텍스를 활용해 세계 200여 개 조직을 공격 대상으로 삼았다고 크라우드스트라이크가 2026년 11월 4일 밝혔다. 이들의 공격은 2026년 10월 17일부터 이어졌다. 사람이 공격 단계마다 직접 나서던 방식에서 벗어나 소수 인력으로 공격 규모를 키운 것으로 분석된다.

크라우드스트라이크가 관찰한 11일 동안 최소 14개국에서 외교부와 제약·반도체·방산·원자력·금융 기업이 표적이 됐다. 이 중 9개 조직에서는 시스템 접근 권한이 확보돼 추가 공격이 이뤄졌다. 공격자는 중국산 거대언어모델 딥시크를 주로 연결해 사용했으며, 한 침투 과정에서는 계획 담당 AI가 소비한 입력 토큰만 약 14억 개에 달했다.

크라우드스트라이크는 향후 12개월 동안 에이전트형 AI를 상용 LLM과 결합한 공격 사례가 늘어날 가능성이 매우 높다고 전망했다. 사람의 명령 개입은 여전히 남아 있지만, AI가 다수 표적을 동시에 다루는 방식이 확산될 수 있다는 분석이다.