로컬 AI의 실용성은 최고 연산 성능보다 메모리와 비용의 균형에 좌우되고, 사이버 공격에서는 AI 도구의 흔적이 확인돼도 자율성이나 공격자 귀속을 단정할 증거는 부족하다. 대형 해킹과 취약점 분석은 서명·로그·프로세스 등 통제와 증거의 경계를 가려내는 역량이 기업 보안의 핵심임을 보여준다.
플린트 로컬 실행, 48GB 맥미니가 비용 기준선
플린트 로컬 실행은 속도보다 메모리 용량이 관건이며, 48GB 맥미니 M5 프로가 401만원으로 요구 조건을 가장 저렴하게 충족했다. RTX 5090은 카드값만 986만원을 넘고 DGX 스파크는 초당 12토큰대여서 비용 대비 성능을 따져야 한다.
아르텍스, 공격 계획과 도구 실행을 분리한 구조
아르텍스 소스 분석에서 계획을 세우는 플래너와 도구를 실행하는 워커가 분리된 구조가 확인됐다. 인증 실패 55초 뒤 방식을 바꿔 재시도한 정황은 자동화를 시사하지만, AI의 독자 판단과 사람 개입 경계는 입증되지 않았다.
금융권 연쇄 해킹에서 확인된 AI 도구의 흔적
20개 금융기관·거래소 침해 사건의 시점 대조에서 아르텍스와 클로드코드 작업 기록이 공격 인프라에서 확인됐다. 다만 단일 범인이나 공통 도구로 단정할 수 없으며, 침입부터 인지까지 15~67시간의 공백이 대응 부담을 드러냈다.
바이낸스 63억달러 해킹, 키가 아닌 서명이 핵심
바이낸스 63억달러 해킹은 키 탈취보다 사용자의 서명을 유도한 공격으로 분석됐다. 30억달러는 동결됐지만 이더리움·비트코인 24억달러는 발행사가 동결할 수 없어, 북한 연계 흔적과 함께 통제 한계를 보여준다.
로그가 사라져도 패킷과 프로세스로 RCE 입증
PHP2Shell 공격 패킷과 로그 35건 분석은 웹 접근 기록이 없어도 패킷·프로세스 흔적으로 원격 코드 실행을 입증할 수 있음을 보였다. 그러나 단일 아파치 환경의 셸 실행을 전사 침해로 확대할 수 없어 증거 범위 구분이 중요하다.
