타지키스탄 정부 문서 2천 건 이상 AI 활용 공격으로 탈취
사이버첩보 조직 사일런트 링스가 타지키스탄 철도 직원의 계정으로 정부 전자문서 시스템에 접근해 국방부 관련 자료 등 문서 2,000건 이상을 탈취한 정황이 공개됐다. 클라우드SEK은 공격자가 딥시크 모델을 사용하는 헤르메스 AI 에이전트를 정찰과 문서 수집·정리에 활용했다고 분석했다. 타지키스탄과 카자흐스탄 정부는 11월 11일 확인 요청에 답하지 않았다.
핵심 정보
- 피해 기관
- 타지키스탄 정부
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 국가안보·국방 관련 자료 등 문서 2,000건 이상 탈취
- 원인·수법
- 철도 직원 계정으로 정부 전자문서 시스템에 접근하고 AI 에이전트로 문서 수집
- 지역
- 타지키스탄
털렸다면 이렇게 하세요
- 이 사고를 언급하며 보상·환불·유출 조회를 안내하는 문자·전화·메일의 링크는 누르지 마세요. 확인은 기관 공식 홈페이지나 앱에서 직접 하세요.
경과
- 클라우드SEK이 사일런트 링스의 AI 에이전트를 활용한 타지키스탄 정부 문서 2,000건 이상 탈취 정황을 공개했다.
- 철도 직원 계정을 통한 정부 전자문서 시스템 접근과 AI를 활용한 정찰·문서 수집 방식이 알려졌다.
관련 보도 4건
- AI agents helped gather Tajik government documents, CloudSEK reports
- Kazakhstan-linked hackers used AI to steal Tajik government documents, researchers say
- Kazakhstan-linked hackers used AI agent to spy on Central Asian governments
- Kazakhstan-Linked Hackers Used AI to Steal Tajik Defense Documents, Researchers Say
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.