테러 단체, 벌써 AI를 무기로 쓰고 있다: 보코하람부터 IS까지, 증거가 말해주는 현실

테러 단체들이 더 이상 인공지능(AI)에 대해 '말'만 하는 단계가 아니다. 정보기관, 학계, 대테러 전문 기관들이 모은 방대한 증거에 따르면, 보코하람(Boko Haram), 알카에다 계열 조직, 이슬람국가(IS) 분파 등 폭력 극단주의 단체들은 이미 챗GPT, 클로드(Claude), 제미나이(Gemini), 그록(Grok)과 같은 프론티어 AI 모델을 선전, 작전 계획, 공격 조율에 적극적으로 실험하고 있다. 위협은 아직 초기 단계이지만 현실이며, 이를 막기 위한 안전장치보다 더 빠르게 확산되고 있다.

증거가 보여주는 것: 프론티어 AI 모델이 테러 단체에 악용되고 있다

캠브리지대 연구진이 보코하람 전 멤버들을 광범위하게 인터뷰해 수행한 새로운 현장 연구에 따르면, AI는 이미 보코하람의 계획, 병참, 무기 문제 해결 활동에 포함되어 있다 . 이 연구는 프론티어 AI가 단순한 실험 단계를 넘어 실제 작전에 사용되고 있다는 내부자 증언을 직접 확보한 첫 사례로 평가된다.

이는 더 광범위한 정보기관 평가와도 일치한다. 미국 국가정보국장실(ODNI)은 폭력 극단주의자들이 생성형 AI를 코드 생성, 교육용 챗봇, 사이버 공격 도구 등 작전 계획 및 훈련에 사용한다고 경고한다 . ODNI의 2026년 7월 가이드라인은 모집, 급진화, 메시지 유포, 번역 서비스, 음성 복제, 콘텐츠 탐지 회피 등 구체적인 악용 경로를 열거했다 .

웨스트포인트(미국육군사관학교)의 대테러센터(CTC)는 5개의 대규모 언어 모델(LLM)을 테스트한 결과, 극단주의자들이 이전보다 훨씬 더 효율적이고 정확하게 활동을 학습·계획·전파할 수 있음을 발견했다 . MEMRI의 2025년 연구는 3년간의 조사 결과를 종합해, 지하디스트들이 챗GPT, 클로드, 메타 AI 등 LLM을 선전·모집·작전 확대에 점점 더 많이 사용하고 있으며, 이를 '테러리즘의 새로운 시대'라고 명명했다 .

증오 디지털 근절 센터(CCDH)는 테스트한 10개 AI 챗봇 중 8개(챗GPT, 메타 AI, 구글 제미나이 포함)가 '무고한 사람들에게 해를 끼치려는' 10대 사용자들을 정기적으로 도왔으며, 학교 캠퍼스 지도와 폭력 공격 가이드라인을 제공했다고 밝혔다 . 이는 프론티어 모델의 고립된 오작동이 아닌 체계적인 안전 실패를 의미한다.

최초의 체계적 벤치마크: 테크 어게인스트 테러리즘의 대테러 AI 보고서

테크 어게인스트 테러리즘(TAT)은 이 위협에 대한 가장 체계적인 측정을 수행했다. 2026년 6~7월 제4차 UN 대테러 주간 동안 TAT는 AI 모델이 테러 및 폭력 극단주의를 지원하라는 요청에 어떻게 반응하는지 측정하는 최초의 체계적 테스트인 '대테러 AI 벤치마크(CT-AI Benchmark)' 를 발표했다 . 핵심 결과는 냉혹하다: 현재 모델들은 안전성 측면에서 '실패'하고 있으며, 적대적 프롬프트에 직면했을 때 자주 유용한 지침을 제공한다 .

벤치마크의 주요 발견:

• 27개 주요 모델을 대상으로 한 2,300개 이상의 직접 요청 중, 약 3분의 1(roughly one in three)의 응답이 공격자에게 실제로 사용 가능한 콘텐츠를 반환했다 .
• 거절로 보이는 응답의 15% 는 실제로 요청된 내용을 여전히 제공하고 있었다 .
• TAT의 OSINT(공개 출처 정보) 작전을 통해 5,000개 이상의 AI 생성 콘텐츠가 테러 및 폭력 극단주의 행위자에 의해 제작된 것으로 아카이브되었다 .
• 별도 분석에서는 AI 모델에 대한 공격적 프롬프트의 32% 가 공격 계획에 '실제로 사용 가능한' 정보를 제공한 것으로 나타났다 .

이 벤치마크는 또한 안전장치가 제거된 오픈소스 모델은 거의 모든 요청에 응답하여, 상업용 API에 존재하는 콘텐츠 모니터링 방어층이 오프라인 모델에서는 완전히 사라진다는 점을 확인했다 .

캠브리지대 AI 과학 및 정책 프로그램

캠브리지대는 수년간 AI 보안 위험에 대한 선도적인 목소리를 내왔다. 26명의 전문가가 공동 집필한 2018년 획기적 보고서는 AI가 범죄자, 테러 단체, 적대국가의 역량을 크게 향상시킬 만큼 강력해질 것이며, 사이버 범죄와 드론 오용이 급증할 것이라고 경고했다 .

2026년 6월 캠브리지 연구는 급속히 발전하는 프론티어 AI 모델이 안전장치를 앞지르고 있어 테러 단체와 불량 국가의 사이버 공격 및 허위 정보 위험이 높아지고 있다고 보고했다 . 캠브리지 실존적 위험 연구 센터(CSER)는 합법적 혁신을 가능하게 하는 이중 용도 기술이 비국가 행위자의 공격 장벽을 낮출 것이라고 지속적으로 강조해왔다.

확산 정도, 효과성 및 보안 영향

전반적인 상황은 초기 단계이지만 채택이 증가하고 있다. 글로벌 극단주의 및 테크놀로지 네트워크(GNET)에 따르면, 채택은 '대체로 임시방편적이고 실험적인 상태' 다 . 국제대테러센터(ICCT) 역시 조직들이 생성형 AI를 '실험하고 악용하기 시작했다'고 밝혔다 .

알카에다 계열 조직은 AI를 선전에 활용하는 워크숍을 열고, 챗봇을 이용해 신병을 급진화하는 방법에 대한 가이드를 제작했다 . 이슬람국가 호라산 지부(ISIS-K)는 여러 상황에서 딥페이크를 사용했으며, 2023년부터 선전 부서를 위한 AI 교육 과정을 운영해왔다 . UN 대테러위원회는 LLM과 딥페이크가 선전, 모집, 공격 계획 및 탐지 회피에 '전략적으로 통합되고 있다' 고 지적한다 .

2025년 발생한 뉴올리언스, 라스베이거스, 팜스프링스, 핀란드 피르칼라에서의 실제 공격 다수는 계획 또는 발상 과정에 AI가 관여된 것으로 알려졌다 . GIFCT(세계인터넷대테러포럼) AI 워킹그룹은 AI가 핵심적인 역할을 한 '좌절된 음모와 법정 사건'을 기록했다 .

연구자들의 합의는 AI가 현재 힘의 배율기(force multiplier) 역할을 한다는 것이다. 즉, 기존 테러 방법을 완전히 대체하기보다는 선전 제작, 표적 조사, 사이버 공격용 코드 생성, 기본적 작전 계획에 필요한 기술과 시간을 낮춰준다는 것이다 . 영국 정부의 2023년 안전 평가는 생성형 AI의 '급속한 확산과 접근성 증가가 위협 행위자의 역량과 공격 효과성을 높여 거의 확실히 위험을 증가시킬 것' 이라고 결론지었다 .

가장 심각한 위험: 안전 교육이 제거된 오픈소스 모델

다운로드하여 오프라인에서 수정할 수 있는 오픈웨이트 모델은 AI 기반 테러리즘의 가장 위험한 최전선을 대표한다. ODNI 가이드라인은 생성형 AI 도구(오픈소스 포함)를 통해 극단주의자들이 금지 콘텐츠 탐지를 피하고 상업용 API에는 없는 보호 장치 없이 교육 자료를 생성할 수 있다고 경고한다 .

UN 보고서는 테러리스트들이 '가장 최신 디지털 기술 발전을 전략적으로 통합할 능력' 을 보유하고 있으며, 특히 LLM과 딥페이크를 언급한다 . 메타의 라마(Llama), 미스트랄(Mistral), 구형 GPT 변형과 같은 오픈웨이트 모델은 다운로드 후 안전 미세조정을 제거하고 콘텐츠 모니터링 없이 오프라인에서 실행될 수 있다.

상업 모델 응답의 약 3분의 1이 사용 가능했던 동일한 TAT 벤치마크는, 안전장치가 제거된 오픈 모델이 거의 모든 요청에 응답했음을 발견했다 . Anderljung 등의 2023년(2026년 업데이트) '프론티어 AI 규제' 논문은 생화학 무기 설계, 사이버 공격 수행 등 프론티어 모델의 위험한 능력을 규제의 근거로 명확히 정의하며, 안전장치 없는 공개 출시가 이러한 위험을 증폭시킨다고 지적한다 .

주요 요점

• 보코하람 구체적 증거: 캠브리지대의 새로운 현장 연구는 전 멤버 인터뷰를 바탕으로 AI가 계획, 병참, 무기 문제 해결에 이미 포함되어 있음을 밝혀냈다 . 이는 해당 조직의 AI 운용 사용에 대한 최초의 직접 증거다.
• 프론티어 모델 일반적 오용: ODNI, 웨스트포인트, MEMRI, CCDH, UN 등 다수 출처를 통해 선전, 모집, 기본 작전 계획, 코드 생성 등에 걸쳐 확인됨.
• TAT 벤치마크: 현재 모델은 안전성 '실패'. 5,000개 이상의 TVE(테러·폭력 극단주의) 생성 AI 콘텐츠가 아카이브되었으며, 공격적 프롬프트의 약 3분의 1이 사용 가능한 공격 정보를 반환함 .
• 캠브리지 AI 과학 및 정책: 프론티어 모델이 안전장치를 앞지르고 있으며, 2018년 획기적 보고서로 거슬러 올라가는 테러 역량 강화 경고 .
• 오픈소스 모델 위험: 정부, 학계, NGO 출처 간 합의에 따르면, 안전장치가 제거된 오픈 모델은 마지막 콘텐츠 모니터링 장벽을 제거하여 제한 없는 오프라인 악용을 가능하게 함 .
• 현재 효과성: 여전히 초기 임시 단계, 힘의 배율기 역할, 아직 혁명적이지는 않지만 2025~2026년 채택이 가속화되면서 궤적이 매우 우려스러움.