중국 해킹 조직들이 해외 목표물을 공격하는 데 중국 인공지능(AI) 모델 '딥시크'를 적극적으로 활용하고 있다는 분석이 나왔다.
24일(현지시각) 대만 사이버보안 연구기관 팀T5가 발표한 '2025년 아시아·태평양 지역 지능형 지속 위협(APT) 동향 보고서'에 따르면 중국 해커들은 딥시크를 비롯한 오픈소스 AI 모델을 활용해 공격 규모를 확대하고 있다.
특히 중국 정부와 연계된 해킹 조직들은 단순 반복 작업을 AI에 맡기고, 고도화된 악성 소프트웨어 개발에도 AI를 활용하기 시작하면서 공격 횟수를 두 배 이상 늘린 것으로 나타났다.
팀T5는 해킹에 사용된 AI 모델을 매번 특정할 수는 없지만, 딥시크가 높은 성능과 맞춤 설정 기능을 바탕으로 중국 해커들 사이에서 널리 활용되고 있다고 평가했다. 숙련된 중국 해커들이 상대적으로 성능이 낮은 AI 모델까지 활용해 공격 규모를 확대하고 새로운 침투 경로를 찾고 있다는 설명이다.
중국에는 문샷AI의 '키미 K3'를 비롯해 딥시크보다 성능이 뛰어난 모델도 있지만, 해커들은 딥시크의 사이버 보안 장벽이 상대적으로 허술하고 운용 비용도 낮다는 점에 주목하는 것으로 분석됐다. 키미 K3를 활용한 해킹 사례는 아직 확인되지 않았는데, 팀T5는 높은 운용 비용 때문인 것으로 추정했다.
찰스 리 팀T5 수석 분석가는 블룸버그에 "딥시크는 상대적으로 성능이 뛰어나면서도 악의적 사용을 차단하는 사이버 보안 장치가 매우 허술해 중국 해커들이 선호한다"며 "서구권 AI 모델에 대한 수요도 높지만, 보안 장치가 훨씬 엄격해 이를 우회하려면 더 많은 노력이 필요하다"고 말했다.
딥시크를 비롯한 오픈소스 AI 모델은 공격 대상 정찰과 취약점 공격 도구 제작 등 사이버 공격의 여러 단계에서 활용된 것으로 조사됐다.
중국 해킹 조직 '그림펑시(Grimfengxi)'는 딥시크를 이용해 공격 코드를 제작했다. '화피(Huapi)'는 딥시크로 추정되는 중국 AI 모델을 활용해 대만 기업의 이메일 시스템을 공격했다. '텔레보이(Teleboyi)' 역시 딥시크를 이용해 인터넷에서 약 1000개의 IP 주소를 수집하고 특정 기업의 도메인을 파악한 것으로 나타났다.