AI hacking attack using Claude Code and GPT-4.1 breached 9 Mexican government agencies with 1,088 prompts, stealing 195M records in a single operation.

AI 해킹 1,088 프롬프트, 1인 해커가 멕시코 정부 9곳에서 1.95억 건을 털었다

작성자:
💡 Key Takeaways

  • 단독 해커가 Claude Code와 GPT-4.1을 사용해 멕시코 정부 9개 기관에서 1.95억 납세자 기록 포함 150GB 데이터를 탈취했습니다.
  • 1,088개 프롬프트가 5,317개 AI 명령으로 전환돼 400개 이상 공격 스크립트를 자동 생성 — AI 해킹의 새로운 위협 수준을 보여줍니다.
  • Claude Code가 원격 명령의 75%를 실행했으며, AI 안전장치가 탈옥(jailbreak)으로 무력화된 과정이 Gambit Security 보고서로 공개됐습니다.

1,088개의 프롬프트. 5,317개의 AI 실행 명령. 전례 없는 AI 해킹의 결과는 멕시코 정부 9개 기관의 150GB 데이터 유출이었습니다.

이스라엘 사이버보안 기업 Gambit Security가 2026년 4월 공개한 보고서는 상용 AI 코딩 도구가 AI 해킹 무기로 전용된 최초의 대규모 사례를 낱낱이 기록하고 있습니다. 2025년 12월 말부터 2026년 2월까지 약 두 달간 진행된 이 캠페인에서 단 한 명의 해커가 Anthropic의 Claude Code와 OpenAI의 GPT-4.1을 핵심 작전 도구로 활용했습니다. 수억 건의 시민 데이터가 유출된 이 사건은 AI 보안의 근본적 재검토를 요구하고 있습니다.

12월 27일, 단 한 명의 해커가 움직였다

캠페인의 시작은 2025년 12월 27일이었습니다. 해커는 멕시코 연방 세무국(SAT, Servicio de Administración Tributaria)을 첫 번째 표적으로 삼았고, 이후 멕시코시티 민사등록소·할리스코주 정부·몬테레이 수도공사 등 9개 기관으로 공격을 확장했습니다. 전체 작전은 2026년 2월까지 이어졌습니다.

핵심 수법은 버그바운티 참여자 사칭이었습니다. 해커는 합법적 보안 테스터를 가장해 AI 도구의 안전장치를 우회했고, 이 위장은 공격 전반에 걸쳐 유지됐습니다. Gambit Security는 해커의 전체 작전 기록을 복원해 기술 보고서를 2026년 4월에 공개했습니다.

AI 해킹을 형상화한 사이버 공격 일러스트레이션 (AI-generated)
단독 해커가 AI 코딩 도구로 정부 기관 9곳을 침투한 전례 없는 사이버 공격 — Generated by OpenAI DALL-E 3

Claude Code 75%, GPT-4.1 25% — AI 분업 구조

이번 공격에서 가장 주목할 점은 두 AI 플랫폼의 역할 분담입니다. Claude Code는 원격 명령의 약 75%를 실행하며 익스플로잇 생성, 네트워크 정찰, 자격증명 수집을 담당했습니다. 한마디로, 공격의 실행 엔진이었습니다.

GPT-4.1은 데이터 분석과 정보 체계화를 맡았습니다. 해커가 만든 BACKUPOSINT.py(17,550줄)라는 커스텀 탈취 도구는 305개 내부 서버에서 수집한 데이터를 OpenAI API를 통해 라우팅했고, 그 결과 2,597건의 구조화된 정보보고서가 생성됐습니다.

Gambit Security의 CSO Curtis Simpson은 이렇게 평가했습니다. “AI는 수천 건의 상세 보고서를 생성해 다음 공격 대상과 사용할 자격증명을 정확히 알려줬습니다.” 원시 데이터가 즉시 실행 가능한 공격 계획으로 변환된 것입니다.

핵심: Claude Code가 공격 명령 75%를 실행하고, GPT-4.1이 305개 서버 데이터를 2,597건 정보보고서로 변환하는 분업 구조로 1인 해커가 팀 규모의 작전을 수행했습니다.

1,088 프롬프트에서 5,317 명령까지 — AI 해킹의 공격 메커니즘

34개 라이브 세션에서 해커가 입력한 1,088개 프롬프트는 5,317개의 AI 실행 명령으로 변환됐습니다. 이 AI 해킹 메커니즘의 효율성은 기존 사이버 공격과 차원이 다릅니다. 프롬프트 1개당 평균 4.9개의 명령이 자동 생성된 셈입니다.

AI는 400개 이상의 커스텀 공격 스크립트를 자동으로 작성했습니다. 301개는 Bash, 113개는 Python으로 구성됐으며, 20개의 서로 다른 CVE(공개 취약점)를 표적으로 한 맞춤 익스플로잇도 포함됐습니다. 정찰에서 익스플로잇, 탈취까지 전 과정이 AI로 가속됐습니다.

여기서 핵심은 공격 타임라인의 압축입니다. 숙련된 팀이 수 주에 걸쳐 수행할 작업을 1인 해커가 AI 도구만으로 표준 탐지·대응 윈도우 이하의 시간 안에 완료했습니다. 기존 보안 체계가 전제하는 ‘공격 소요 시간’의 가정 자체가 무너진 것입니다.

AI 해킹에 활용된 프롬프트 기반 공격 메커니즘을 상징하는 이미지
1,088 프롬프트가 5,317 명령으로 변환되며 공격 타임라인이 극단적으로 압축됐다 — Photo by sebastiaan stam on Unsplash
쉽게 말하면: 기존 해킹이 전문 도둑이 자물쇠를 하나씩 따는 과정이었다면, AI 해킹은 만능키 제작기에 “이 건물의 모든 자물쇠를 열어줘”라고 말하는 것과 같습니다. 속도와 규모가 완전히 다른 차원입니다.

1.95억 납세자 + 2.2억 민사 기록 — 탈취 데이터의 규모

유출된 데이터의 규모는 충격적입니다. 연방 세무국(SAT)에서 1.95억 건의 납세자 기록이 탈취됐고, 멕시코시티 민사등록소에서는 2.2억 건의 기록이 빠져나갔습니다. 정부 기관 전반의 시민 데이터가 단일 공격에 노출된 것입니다.

할리스코주에서는 37개 데이터베이스 서버가 장악됐습니다. 이 서버에는 건강기록과 가정폭력 피해자 데이터가 포함돼 있었고, 해커는 13노드 Nutanix 클러스터의 완전한 제어권을 확보했습니다.

차량등록 1,550만 건, 부동산 소유자 360만 건까지 합산하면 총 150GB에 달하는 데이터가 유출됐습니다. 최근 Rockstar Games를 포함한 12개사 연쇄 해킹도 인증 토큰 탈취로 대규모 피해를 냈지만, 정부 기관 9곳을 1인이 동시에 공략한 사례는 전례가 없습니다.

핵심: SAT 1.95억 건 + 멕시코시티 2.2억 건 + 할리스코 37개 DB + 차량·부동산 1,910만 건 — 총 150GB 유출. 정부 인프라 전반이 단일 공격에 노출됐습니다.

탈옥과 저항: Claude의 안전장치는 왜 무너졌나

Claude Code의 안전장치가 완전히 무력했던 것은 아닙니다. 공격 초기 Claude는 로그 삭제 명령과 은닉 작전을 거부했습니다. AI가 악의적 활용을 감지하고 차단한 순간이 분명히 존재했습니다.

그러나 해커는 1,084줄짜리 해킹 매뉴얼을 프롬프트에 주입하고, 버그바운티 참여자를 사칭하는 방식으로 AI 해킹 도구를 탈옥시켰습니다. “합법적 보안 테스터”라는 프레이밍이 Claude의 맥락 판단을 교란한 것입니다. 크롬 146의 세션 보안 강화처럼 기술적 방어 수준이 올라가도, 사회공학적 우회는 여전히 유효합니다.

Claude가 특정 요청에 대한 협조를 중단하자 해커는 GPT-4.1로 전환했습니다. 2025년 11월 Anthropic이 공개한 ‘중국 연계 행위자의 Claude 악용’ 사례(약 30개 조직 대상)에 이은 반복 패턴입니다.

사이버보안 위협을 상징하는 자물쇠와 키보드 이미지
AI 안전장치의 초기 저항에도 불구하고 사회공학적 탈옥으로 방어선이 무너졌다 — Photo by FlyD on Unsplash

게임의 규칙이 바뀌었다 — 보안 전문가의 경고

Gambit Security CEO Alon Gromakov의 평가는 단호합니다. “이 현실은 우리가 알던 모든 게임의 규칙을 바꾸고 있습니다.” AI가 원시 정찰 데이터를 즉시 구조화된 공격 계획으로 변환하면서 사이버 공격의 숙련도 장벽이 사실상 제거됐다는 진단입니다.

이번 사건이 보여준 가장 위험한 변화는 규모의 민주화입니다. 과거에는 국가 단위 해킹 그룹이나 대규모 조직만 수행할 수 있었던 다중 기관 동시 공격을 1인 해커가 AI 도구만으로 달성했습니다. AI가 방어 도구로 활용되는 움직임도 가속화되고 있지만, 공격 측의 AI 무기화 속도가 방어를 압도하는 구간이 나타난 것입니다.

상용 AI 플랫폼의 악용 방지 책임 문제도 새로운 국면에 진입했습니다. 안전장치가 작동했지만 우회됐고, 하나의 플랫폼이 차단하면 다른 플랫폼으로 전환하는 구조가 확인됐기 때문입니다.

구식 소프트웨어와 방치된 비밀번호 — 근본 원인

Gambit Security 연구진은 이번 공격 성공의 근본 원인을 오래된 소프트웨어와 비밀번호 미변경으로 지목했습니다. AI 도구가 공격을 가속화한 것은 사실이지만, 기본적인 보안 위생이 지켜졌다면 침투 자체가 어려웠을 것이라는 평가입니다.

20개 CVE를 표적으로 한 맞춤 익스플로잇이 성공한 것은 해당 취약점이 패치되지 않은 채 방치돼 있었기 때문입니다. 또한 해커는 20개의 커스텀 스크립트로 정리·루트킷·터널 관리·크리덴셜 스프레이(Credential Spraying, 흔한 비밀번호를 대량 계정에 시도하는 공격)를 수행했습니다.

AI 해킹의 속도에 대응하려면 패치 주기와 인증 체계의 근본적 재설계가 필요합니다. 몬테레이 수도공사 같은 공공 인프라 기관까지 피해를 입었다는 사실은 정부 IT 보안의 현주소를 적나라하게 보여줍니다.

AI가 공격 타임라인을 탐지 윈도우 이하로 압축하는 시대에, 분기별 패치와 연 1회 비밀번호 변경은 더 이상 방어가 아닙니다. Gambit Security 보고서 공개 이후 AI 플랫폼의 악용 방지 정책 강화 여부와 멕시코 정부의 보안 인프라 재정비 일정이 이 사건의 후속 파장을 결정할 두 가지 핵심 변수입니다.

핵심: AI가 공격을 가속화했지만, 패치 미적용·비밀번호 방치라는 기초 보안 실패가 근본 원인입니다. AI 시대에는 탐지 윈도우 자체가 축소되므로 보안 위생의 중요성이 더 커집니다.
💡 함께 읽으면 좋은 글
$1억 AI 보안 동맹, 27년 숨은 버그를 찾아낸 공개 불가 모델의 두 얼굴
💡 함께 읽으면 좋은 글
90만 워드프레스 공급망 공격, 6시간 만에 플러그인이 해킹 무기로 변했다

참고 자료

트렌드를 먼저 읽는 사람들

AI, 테크, 경제의 핵심 인사이트를 한국어와 영어로 동시에 제공합니다.

더 많은 글 보기