크라우드스트라이크 보고서, 중국 해커들이 12개월간 미국 기술 기업에 가장 큰 AI 첩보 위협

크라우드스트라이크 보고서에 따르면 지난 1년간 중국과 연계된 해킹 그룹들이 미국 기술 기업을 표적으로 삼아 인공지능 지적재산권을 탈취했다.

크라우드스트라이크가 6월 9일 발표한 보고서에 따르면, 베이징이 인공지능 분야에서 미국과의 격차를 줄이기 위해 노력하는 가운데 중국과 연계된 해커들이 지난 1년간 기술 기업에 가장 큰 첩보 위협을 제기했다.

크라우드스트라이크의 선임 부사장 겸 대응 작전 책임자인 애덤 메이어스는 "미국과 중국 사이에 AI 군비 경쟁이 벌어지고 있으며, 중국은 2030년까지 글로벌 패권을 달성하려 한다"고 말했다.

보고서는 해킹 캠페인이 중국 정부의 전략적 우선순위와 기술 개발, 지적재산권, 전략적·경제적 가치가 있는 정보에 대한 지속적인 관심과 일치한다고 밝혔다. 기술 부문은 2026년 3월 31일까지 12개월 동안 외국 정부와 사이버 범죄자 모두에게 가장 많이 표적이 된 산업이었다. 4월 23일, 백악관 과학기술정책국은 중국 기반 단체들이 미국에서 개발된 AI 모델을 자체 목적을 위해 은밀히 추출하는 "고의적이고 산업적 규모의 캠페인"을 벌이고 있다고 비난하며 최근 사례 하나를 조명했다.

메이어스는 AI 및 관련 분야의 기술 기업에 대한 과도한 밸류에이션과 투자가 이들을 고가치 표적으로 만들고 있다고 말했다. 그는 미국과 중국이 기술 패권을 두고 경쟁함에 따라 위협이 주요 선도 연구소를 넘어 소규모의 영역별 모델 개발자로까지 확장되고 있다고 덧�였다.

보고서는 북한의 해킹 캠페인도 주요 위협을 제기했다고 밝혔으며, 특히 요원들이 가짜 신원을 사용해 기술 기업에서 원격 IT 직업을 확보하는 수법을 강조했다. 근로자들의 급여는 대부분 평양 정부로 송금되며, 기업 내부에서의 직위는 정보 수집을 위한 거점을 제공한다. 러시아 및 이란과 연계된 해킹 그룹들도 정보 수집과 때로는 파괴적 멀웨어 공격을 위해 미국 및 기타 국가의 기술 부문을 집중적으로 표적으로 삼고 있다.

보고서는 같은 기간 동안 다양한 표적에 대한 접근 권한을 판매하는 해커들의 광고가 30% 증가했으며, 기술 기업을 대상으로 한 금전적 동기의 사이버 범죄 활동도 전반적으로 증가했다고 강조했다. 크라우드스트라이크는 특정 표적 기업을 식별하지 않았다.

주미 중국 대사관 대변인은 중국이 해킹 활동을 반대하며 법에 따라 이러한 활동과 싸우고 있으며, "사이버 보안을 구실로 한 비방과 중상모략"을 거부한다고 밝혔다. 대변인은 또한 도널드 트럼프 대통령의 최근 방문 기간 동안 두 정상이 AI에 대해 건설적인 교환을 했으며 해당 기술에 대한 정부 간 대화를 시작하기로 합의했다고 덧붙였다.

보고서는 컴퓨터 하드웨어 및 기술, IT 서비스 및 컨설팅, 반도체, 소프트웨어를 연구·개발·유통하는 기업에 대한 위협에 초점을 맞췄다. 이러한 부문은 미국 기술 경제의 중추를 이루며, 외국 경쟁사의 개발 일정을 앞당기려는 국가 주도 사이버 작전의 빈번한 표적이 되어왔다.

독점적 훈련 데이터, 모델 아키텍처 및 배포 인프라의 전략적 가치를 고려할 때 AI 기업에 대한 위협은 특히 심각하다. 첨단 AI 연구소들은 대규모 언어 모델 및 기타 생성형 AI 시스템 개발에 수십억 달러를 투자해 왔으며, 이는 국가 행위자들이 수년간의 연구개발을 단 한 번의 침해로 압축하려는 주요 표적이 되고 있다.

투자자들에게 사이버 위협의 확대는 사이버 보안 지출에 대한 수요 환경을 강화한다. 약 28배의 선행 주당순이익(P/E)에 거래되고 있는 크라우드스트라이크는 기업 고객들이 국가 주도 침해에 대비해 예산을 늘리면서 수혜를 볼 것으로 예상된다. 이 보고서는 또한 AI 지적재산권 보호의 전략적 중요성을 보여주며, 이는 보안 인프라가 부족한 AI 스타트업의 밸류에이션에 부담이 될 수 있는 요인이다. Palo Alto Networks 및 Mandiant를 포함한 정부급 위협 인텔리전스 역량을 갖춘 사이버 보안 기업들은 미중 기술 경쟁이 심화됨에 따라 수요 증가를 경험할 수 있다. 사이버 보안 부문은 지정학적 긴장이 고조되는 기간 동안 기업 및 정부 구매자들이 방어 지출을 우선시함에 따라 역사적으로 더 넓은 기술 부문을 outperform해 왔다.

본 문서는 정보 제공 목적으로만 작성되었으며 투자 조언을 구성하지 않는다.