AI 자동 공격 프레임워크 '헤파이스토스' 분석

Incident Overview

오아시스시큐리티는 최근 AI 기반 공격 프레임워크 헤파이스토스(Hephaestus) 를 분석하는 과정에서 생성형 AI가 실제 공격 자동화에 활용되는 사례를 확인했습니다.

헤파이스토스는 Claude 기반의 멀티 에이전트 구조를 사용하며, 공격자가 세부 명령을 지속적으로 입력하지 않아도 정찰, 취약점 탐색, 침투, 정보 수집 등의 과정을 수행할 수 있도록 설계됐습니다.

분석 과정에서 인도네시아, 방글라데시, 태국, 한국 등 정부기관 및 교육기관을 대상으로 한 실제 공격 정황이 확인됐으며, 국내 대학 전산망 침해 사례도 포함된 것으로 파악됐습니다.

헤파이스토스는 여러 AI 에이전트가 역할을 분담해 공격을 수행하는 구조를 사용합니다.

주요 기능은 다음과 같습니다.

특히 AI가 침투 이후 내부 환경을 분석하고 다음 행동을 결정하는 방식으로 공격 과정을 자동화한 점이 특징입니다.

운영 데이터 분석 결과 인도네시아, 방글라데시, 태국, 한국의 정부기관 및 교육기관이 공격 대상에 포함된 것으로 확인됐으며, 이는 생성형 AI가 단순 보조 도구를 넘어 실제 공격 운영 체계에 활용될 수 있음을 보여주는 대표적인 사례로 평가됩니다.