생성형 AI 활용해 스트리밍 서비스 마비시킨 日 10대 해커 검거

일본 경찰, 애니메이션 스트리밍 플랫폼 해킹한 15세 고등학생 체포
챗GPT로 공격 프로그램 개발, 4만6000여건 구독 무단 취소

[보안뉴스 김형근 기자] 일본 도쿄 경시청은 대형 애니메이션 스트리밍 서비스에 사이버 공격을 가해 시스템을 마비시킨 15세 고등학생을 체포했다. 이 피의자는 유료 구독 기반 플랫폼 ‘반다이 채널’(Bandai Channel)의 서버 취약점을 악용해 4만6000개 이상의 이용자 구독을 무단 취소시킨 혐의를 받고 있다.

경찰 조사에 따르면, 피의자는 서비스 네트워크 트래픽을 분석해 취약점을 식별한 뒤, 챗GPT를 활용해 공격 자동화 프로그램을 개발한 것으로 드러났다. 이후 2025년 11월 조작된 데이터를 서버에 전송해 대규모 구독 취소를 유발했으며, 이로 인해 스트리밍 서비스가 일시 중단됐다.

플랫폼 운영사는 시스템 복구 및 피해 구독자들에 대한 환불 조치를 위해 한 달 이상 서비스를 중단해야 했다. 운영사는 공격 탐지 직후 피의자의 IP 주소를 차단했으나, 피의자는 IP를 지속적으로 변경하며 무단 구독 취소 공격을 감행했다.

피의자는 6월 타인의 계정으로 플랫폼에 무단 로그인한 혐의로 먼저 체포됐으며, 후속 수사 과정에서 이번 대규모 공격과 연관성이 밝혀졌다. 피의자는 범행을 인정하며 “피해 기업에 원한은 없었으며, 독학으로 프로그래밍을 익혀 네트워크 통신을 분석하는 것에 흥미를 느껴 범행을 저질렀다”고 진술했다.

피해를 입은 반다이 채널은 글로벌 비디오 게임 프랜차이즈를 다수 보유한 일본 엔터테인먼트 기업 반다이남코(Bandai Namco)의 자회사다. 반다이남코는 2022년에도 아시아 지역 자회사 시스템이 해킹당해 고객 정보가 유출되는 사고를 겪은 바 있다. 당시 공격 배후는 알프브이(AlphV) 랜섬웨어 조직으로 확인됐다.

[김형근 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다