국경을 넘는 위협은 이제 군대 이동 아닌 코드 몇 줄과 AI 에이전트 몇 개로 시작 [보안뉴스= 배종찬 인사이트케이 연구소장] 중국과 연계된 것으로 의심되는 해커들이 AI 에이전트 여러 개를 동시에 움직여 대만 정부 시스템을 공격, 계정 85개를 침해하고 인사정보 2,500건 이상을 탈취한 사실이 확인됐다. 비슷한 시기 미국에서도 중국 해킹 조직 솔트 타이푼이 데이터센터의 규제 사각지대를 통로로 통신망을 침투한 사실이 드러나면서, 사이버 공간이 군사적 충돌 없이도 국가 안보를 위협하는 실질적 전장이 되고 있음을 보여준다. 썸트렌드(SomeTrend)의 빅데이터 연관어 분석 결과(2026년 8월 1~13일)를 보면 ‘중국 해킹’ 을 중심으로 미국, 인프라, 해커, 특별위원회, 하원, 통신사, 의회, 데이터센터, 타이푼, 블룸버그통신, 연방통신위원회, 트럼프, 규제, 중국산, 장비, 보안, 솔트 등의 단어가 촘촘하게 얽혀 있다. 이는 8월 들어 한꺼번에 불거진 두 사건, 즉 대만 정부망을 겨냥한 AI 해킹과 미국 통신망을 뚫은 솔트 타이푼의 침투 경로 문제를 압축해서 보여준다. 이스라엘 사이버보안 기업 드림(Dream)의 분석에 따르면, 지난 7월 초 약 나흘 동안 최대 8개의 AI 에이전트가 동시에 움직이며 대만 정부 시스템 21곳을 정찰했다. 공격 대상에는 일반 행정기관뿐 아니라 원자력 안전 관련 기관과 에너지 기업 최소 7곳도 포함됐다 모바일 온라인야마토 . 대만 디지털발전부도 8월 13일 관련 사실을 공식 확인했다. 이번 공격의 핵심은 AI의 ‘자율성’이다. 기존에는 생성형 AI가 악성코드 개발이나 취약。 조사를 돕는 보조 도구 수준이었고 최종 판단은 사람이 내렸다. 그러나 이번에는 각 에이전트가 서로 다른 임무를 맡아 취약.을 조사하고, 특정 경로가 막히면 스스로 정보를 재평가해 다른 침투 경로를 선택했다. 공격자는 실제 침해 행위를 ‘승인된 모의해킹’이라 속여 AI의 안전장치를 우회하기까지 했다. 다만 공격 목표를 정하고 환경을 구축한 주체는 여전히 사람이었으며, 중국 배후설도 공식 확정되지는 않았다. > . 대만 디지