AI 협업 제안으로 위장한 표적 피싱…미국 정책 전문가 노렸다

프루프포인트는 TA419로 추적하는 해킹 조직이 미국의 AI·정책 분야 인사들의 이름을 도용해 협업 제안처럼 보이는 피싱 이메일을 보냈다고 밝혔습니다. 2026년 7월 진행된 공격은 소수의 AI 정책 전문가를 자격 증명 탈취 사이트로 유도하는 방식이었습니다. 프루프포인트는 이 활동을 중국과 연계된 것으로 평가하며 미국 AI 정책을 파악하려는 목적일 가능성을 제시했습니다. 다만 공개된 자료로는 실제 계정이 침해됐는지 확인되지 않았습니다. 2418

유명 인사의 이름으로 ‘협업’을 제안

이메일은 AI 관련 공동 연구나 정책 구상을 함께하자는 제안처럼 꾸며졌습니다. 사칭 대상으로는 전 백악관 당국자 린 파커, 전 국무부 경제학자, 앤스로픽의 고위 직원 등이 거론됐습니다. 수신자가 제안을 믿고 링크를 누르면 로그인 정보를 빼내도록 설계된 웹사이트로 연결되는 방식이었습니다. 2416

업무와 관련된 초대에 익숙한 이름을 결합해, 계정에 로그인하라는 요청을 그럴듯하게 보이게 하려는 수법입니다. 프루프포인트가 설명한 직접적인 목표는 계정 자격 증명을 탈취하는 것이며, 이를 통해 이메일이나 클라우드 계정에 접근할 가능성이 있습니다. 45

표적은 누구였나…알렉스 엥글러는 확인되지 않아

프루프포인트는 미국 싱크탱크와 대학, 법률 분야 기관에서 일하는 AI 전문가들이 표적이 됐다고 밝혔습니다. 보도에 따르면 7월 캠페인의 대상은 10명 미만이었습니다. 249

다만 공개된 자료에는 수신자 명단이 없고, 알렉스 엥글러가 표적이었다는 사실도 확인되지 않습니다. 따라서 현재 확인 가능한 보도만으로는 그의 포함 여부를 단정하기 어렵습니다. 10

중국 연계 판단은 프루프포인트의 평가

프루프포인트는 이 활동을 TA419로 추적하고 중국 연계 조직으로 분류했습니다. 보도에 따르면 이 판단에는 악성코드와 공격 인프라 등 기술적 단서, 그리고 표적 선정 방식이 고려됐습니다. 1213

이는 프루프포인트의 평가입니다. 현재 제공된 자료만으로 중국 정부가 이번 캠페인을 지시했다는 점까지 독립적으로 입증됐다고 볼 수는 없습니다. 또한 공개된 기술 정보만으로는 판단의 근거를 세부적으로 검증하기 어렵습니다. 12

소규모 표적이 시사하는 점과 확인되지 않은 결과

10명 미만의 전문가를 겨냥한 것은 무차별적인 대량 피싱보다 AI 정책 결정과 논의에 관여하는 사람들에게 접근하려는 표적형 시도에 가깝습니다. 프루프포인트는 미국의 AI 정책과 규제 동향을 파악하는 데 도움이 되는 정보 수집 활동일 가능성을 제기했습니다. 관련 정책 분야로는 AI 규제, 수출 통제, 국가 전략이 거론됐습니다. 239

그러나 이는 공격 의도에 대한 추정이지, 확인된 결과는 아닙니다. 보도에서 확인되는 것은 로그인 정보를 탈취하려는 시도이며, 공격자가 실제 계정에 접근했거나 정책 정보를 확보했다는 내용은 공개되지 않았습니다. 18