AI 악용 해킹으로 개인정보 820만 건 탈취 혐의…확인된 피해와 남은 조사

먼저 확인할 핵심 사실

검거 인원

경찰은 총책을 포함한 7명을 검거했고 총책 1명을 구속 송치했다고 밝혔다. [1] [3] [2]

혐의 기간

경찰 발표를 인용한 보도는 범행 기간을 2025년 9월부터 2026년 10월까지로 전했다. [1] [3]

피해 업체 규모

경찰은 학원·병원 등을 포함한 국내 업체 90여 곳이 침입 대상이었다고 밝혔다. [1] [3] [2]

탈취 혐의 자료

개인정보와 내부 자료 등 약 820만 건을 빼돌린 혐의가 제시됐다. [1] [3] [2]

금품 요구

보도에 따르면 38개 업체를 상대로 합계 3억6000만원가량을 요구한 혐의가 있다. [2] [3]

AI 활용 뒤 공격 확대당사자 주장

한국경제는 경찰 설명을 토대로 8월 말 이후 AI 기반 침투 도구를 본격 활용한 44일 동안 60곳이 공격 대상이 됐다고 보도했다. [3]

수사기관의 AI 활용당사자 주장

경찰은 내부망의 AI 분석체계로 공격 시간대·방식·IP 주소 등 증거를 분석해 수사 착수 약 4개월 만에 일당을 검거했다고 설명했다. [1]

국내 첫 사례라는 설명당사자 주장

경찰은 생성형 AI를 악용한 대규모 해킹 범행 피의자를 검거한 국내 첫 사례라고 설명했다. [1]

공개 보도로 확인한 사건 흐름

2025년 9월

침입 혐의 기간 시작

2026년 6월

경찰이 피해 업체 진정을 접수해 수사 착수

2026년 8월 말

AI 기반 침투 자동화 도구 본격 활용으로 보도

2026년 10월 26일

경찰 발표와 7명 검거 사실 공개

날짜는 경찰 발표를 인용한 보도 기준이며, 수사·재판 과정에서 달라질 수 있다. [1] [3]

경찰이 밝힌 사건의 범위

경찰 발표를 인용한 세 매체는 총책 등 7명이 국내 업체 90여 곳을 대상으로 개인정보와 내부 자료 약 820만 건을 탈취한 혐의를 받는다고 전했다. 총책은 구속 송치됐고 나머지 공범은 수사 대상이다. 검거와 송치는 수사 절차의 진전이지만 유죄 확정을 뜻하지 않는다.

AI가 바꾼 것으로 보고된 부분

보도에 따르면 초기에는 사람이 취약점 탐색 도구를 직접 조작했지만 이후 AI 기반 도구를 함께 사용하면서 공격 대상과 속도가 늘었다. 중요한 변화는 새로운 취약점이 갑자기 생겼다는 것보다, 이미 존재하던 취약점을 더 빠르고 반복적으로 찾고 시도할 수 있게 됐다는 설명이다. 다만 각 공격에서 AI가 성공 여부에 얼마나 기여했는지는 공개 자료만으로 계량할 수 없다.

820만 건을 읽을 때 주의할 기준

‘건’은 데이터 레코드나 항목의 집계 단위일 수 있어 곧바로 820만 명을 의미하지 않는다. 실제 피해를 판단하려면 중복 제거된 사람 수, 유출된 정보의 종류, 외부 공개 여부, 2차 이용 흔적을 따로 확인해야 한다. 현재 공개 보도는 이 전체를 확정하지 않는다.

검거 뒤에도 남는 대응

피해 업체와 관계 기관은 영향을 받은 시스템·정보 항목·기간을 특정하고 당사자에게 필요한 보호조치를 안내해야 한다. 이용자는 자신이 거래한 업체의 공식 공지와 개인정보 유출 통지를 먼저 확인해야 하며, 출처 불명의 ‘유출 확인’ 링크는 오히려 피싱일 수 있으므로 누르지 않는 편이 안전하다.

누구에게, 어떤 영향이 있나

피해 업체 이용자 가능한 영향

이름·연락처·주소 등 실제 유출 항목에 따라 사칭 연락과 피싱 위험이 커질 수 있어요. 업체별 공식 통지가 확인돼야 개인별 직접 영향을 판단할 수 있어요.

보안 인력이 적은 조직 가능한 영향

공격 자동화로 같은 취약점을 반복 탐색하는 비용이 낮아지면 패치 지연과 계정 관리 부실이 더 빠르게 악용될 가능성이 있어요.

수사기관 직접 영향

경찰은 자체 AI 분석체계를 증거 분석에 사용했다고 밝혔으며, 향후 수사 도구 확대 계획의 근거 사례로 제시했어요.

지금 가능한 결론

현재 확인되는 핵심은 AI를 포함한 자동화 도구를 악용한 대규모 침입 혐의와 일당 검거예요. 사건은 AI가 기존 취약점을 더 빠르게 찾아 반복 공격하는 데 쓰일 수 있음을 보여주지만, 피해자 수·실제 공개 범위·2차 피해와 AI의 독립적 기여도는 아직 확정되지 않았어요.

이렇게 해석한 근거

YTN·뉴스1·한국경제가 서울경찰청 발표를 인용해 검거 7명, 업체 90여 곳, 자료 약 820만 건, 금품 요구 규모를 공통으로 보도했다.

아직 남은 부분

수사 발표 단계이며 법원의 확정 판단 전이에요. 업체별 유출 항목과 고유 피해자 수, 개인정보 통지 완료 여부, 추가 피해 조사 결과는 공개 자료에서 확인되지 않았어요.

한 걸음 더 생각하기

후속·정정 기록

1. 2026년 10월 26일경찰, AI 악용 대규모 해킹 혐의 일당 검거 발표

   국내 업체 90여 곳과 개인정보 등 약 820만 건 규모의 침입·탈취 혐의, 금품 요구 혐의, 경찰의 AI 분석 활용이 공개됐다. [1] [2] [3]

원문·자료

1. YTN·뉴스1·한국경제 ↗보도 · 본문 확인
2. 뉴스1 - 비전공자가 개인정보 820만건 빼냈다 ↗보도 · 공개 발췌 확인
3. 한국경제 - 기업 90곳서 개인정보 820만건 탈취…생성형 AI 해킹 첫 검거 ↗보도 · 본문 확인