이란 해커들이 AI를 이용해 미국, 이스라엘, 걸프 지역의 주요 인프라를 공격할 수 있을까요? 이란이 미국, 이스라엘과 공개적인 군사적 충돌을 벌이고 있고, 자동화된 도구를 사용하는 국가 지원 해킹 캠페인의 징후가 증가함에 따라 이 문제는 새로운 긴급 상황으로 떠올랐습니다. 중요한. 2025년 11월 Anthropic은 중국 정부의 지원을 받는 해커가 회사의 인공 지능을 사용하여 기술 회사 및 정부 기관 그룹을 대상으로 대규모 자동화된 사이버 공격을 수행했다고 보고했습니다.
전문가들은 이란이 지난해 말 중국이 기록했던 수준으로 AI 기반 사이버 행위자를 조직할 수 있다는 공개 증거는 없지만 이란은 미국, 중국, 러시아 등 주요 국가를 제외하면 여전히 세계에서 가장 유능한 사이버 세력 중 하나라고 포춘에 말했습니다.
Forrester Research의 수석 분석가이자 곧 출간될 Code War: How Nations Hack, Spy, and Shape the Digital Battlefield의 저자인 Allie Mellen은 “이란의 위협 행위자들은 지난 몇 년간 미국과 이스라엘을 표적으로 삼아 중요 인프라에 대한 공격을 감행해 왔습니다. 간첩 행위, DDoS(분산 서비스 거부) 공격, 영향력 행사, 시스템 삭제를 위한 공격 등을 수행했습니다.”라고 말했습니다.
AI 공급망 회사인 엑시거(Exiger)의 핵심 인프라 담당 수석 부사장 밥 콜라스키(Bob Kolasky)는 이란의 이슬람 혁명수비대(Islamic Revolutionary Guard Corps)가 자원이 풍부한 조직이자 정교한 사이버 행위자라고 말했습니다. 그는 “공격적인 사이버 역량을 강화하기 위해 AI를 사용하지 않는다면 놀라운 일이 될 것”이라고 말했다. “이란은 미국의 중요 인프라를 공격한 10년 이상의 역사를 갖고 있기 때문에 그러한 공격의 의도와 능력이 분명하며 아마도 최신 무기를 사용할 것입니다.”
Mellen은 이란이 수년 동안 해킹 작전에 AI를 사용하는 실험을 해왔다고 말했습니다. 일례로, 구글은 최근 이란 해커들이 목표에 대한 정보를 수집하고, 더 설득력 있는 피싱 메시지로 사람들을 속이고, 해킹 도구를 만드는 데 도움을 주기 위해 Gemini 인공 지능 시스템을 사용했다고 보고했습니다.
그러나 데이터 보호 회사인 Teramind의 전략 부사장인 Leeron Walter에 따르면, 이란은 AI 지원 공격을 수행하기 위해 Anthropic과 같은 서구 모델에 접근할 필요가 없습니다. “Meta의 Llama와 같은 개방형 모델과 DeepSeek과 같은 중국 모델을 다운로드하여 로컬로(인터넷에 연결하지 않고) 실행할 수 있으며 사용 제한이나 보안 장벽 없이 조정할 수 있습니다.”라고 그는 말했습니다.
실제로 그는 미국 기반 모델에 쉽게 접근할 수 없는 이란과 같은 제재 국가의 경우 오픈 소스 모델을 사용하는 것이 실제로 모니터링되는 거래 플랫폼을 오용하는 것보다 더 나은 운영 보안 태세라고 지적했습니다. Walter는 “그들은 킬 스위치, 등록, 서비스 약관이 없는 개방적이고 감독되지 않으며 로컬로 배포되는 모델을 지향할 것입니다.”라고 말했습니다.
Walter는 “이러한 그룹은 역사적으로 에너지, 석유, 가스, 중요 인프라, 시기적절한 중단이 지정학적 영향을 크게 미치는 분야에 초점을 맞춰왔습니다.”라고 말했습니다. “AI는 목표를 근본적으로 바꾸지 않고도 더 빠르고 확장 가능하게 만듭니다.”
이 모든 것이 정부와 기업에 많은 우려를 낳고 있다고 Kolasky는 말했습니다. 그는 중국이 이란의 군사 목표물을 지원하는 데 더욱 긴밀히 참여하기로 결정하면 인공지능 능력을 통해 더 많은 지원을 제공할 수 있다고 설명했습니다. 더욱이, 이란은 분쟁이 심화됨에 따라 “탱크를 비우고” 모든 수단을 사용할 인센티브를 가질 수 있습니다. 그는 “AI 기반 사이버 공격은 실제로 대규모로 테스트되지 않았으며 미국의 중요 인프라가 새로운 공격을 방어할 수 있는지 알 수 없다”고 말했습니다. “악용될 수 있는 취약점이 분명히 있으며, AI를 사용하면 이란이 이를 더 쉽게 식별할 수 있습니다.”
