2026년 10월 13일 GAI 보안 10대 이슈 · 2/10
데이터 유출·프라이버시
CyberXero, Claude 코드로 62만 건 우크라이나 기록 탈취
CyberXero Uses Claude Code in Campaign That Stole Over 628,000 Ukrainian Records
사이버보안 연구진은 워드프레스 사이트·전자상거래 플랫폼·우크라이나 핵심 인프라를 표적으로 한 AI 기반 초기 접근 캠페인을 적발했다. 공격자는 Cobalt Strike 등 상용 툴와 Anthropic의 Claude Code를 연계해 62만8000여 건의 기록을 탈취했다.
AI 오케스트레이션이 기존 툴와 결합돼 대규모 데이터 탈취를 가능하게 해 위협 수준이 급격히 상승한다.
연구자의 시선기업의 AI 기반 공격 자동화가 침해 사건 규모에 미치는 영향을 보호동기이론으로 분석할 수 있는가?
이 보안 이슈, 연구로 이어가 보세요
에이치제이기술경영원(HJITM)은 생성형 AI·기술경영 분야의 연구 설계부터 설문·분석·국제학술지 투고까지 함께합니다. 연구 질문을 가지고 문의해 주세요.
이 기사는 해외 보도를 바탕으로 AI가 한국어로 요약한 것입니다. 정확한 내용은 원문을 확인하세요. 원문 기사의 저작권은 The Hacker News에 있습니다.