"신이 우리를 도왔고, AI도 그럴 것이다": 테러 조직 Boko Haram이 프런티어 AI를 일상적으로 쓰는 방식

> 한 줄 요약: 2025~2026년 나이지리아 북동부에서 27명의 전 Boko Haram 구성원을 57회 인터뷰한 결과, ISWAP과 JAS 두 분파가 2023년부터 ChatGPT·Claude·Gemini·Grok·Meta AI·DeepSeek를 공격 준비부터 사후 검토까지 상시 도구로 써왔다는 정황이 처음으로 실증됐다. 무기 정비, 폭발 장치 설계, 전술 계획, 작전 보안, 물류 — 사실상 전 영역이다.

• --

사건의 골자

• 조사: 2025~2026년, 나이지리아 북동부에서 전직 Boko Haram(ISWAP·JAS) 구성원 27명, 총 57회 대면 인터뷰. 폭발물·총기·공학 분야 중간급 지휘관·기술 인력이 포함됐다.
• 대상 시기: 주로 2023~2024년 활동, 가장 최근 증언은 2025년 중반까지 이어진다.
• 사용 모델: ChatGPT, Claude, Gemini, Grok, Meta AI, DeepSeek. 단일 벤더가 아니라 여러 서비스에 계정을 분산 유지한 점이 특징이다.
• 핵심 발견: 기존 평가는 “AI 도입이 느리고 선전물 제작에 집중”이었지만, 이번 연구는 전투·작전·물류 전반의 운영 도구로 자리 잡았다는 첫 현장 증거를 제시한다.

무기와 전술, 어디까지 AI에 맡겼나

응답자들이 보고한 활용 범위는 다음과 같다.

1. 무기 정비와 고장 진단 — 차량·소총 수리는 기본이고, 폭발 장치 설계도 포함됐다.
2. 전술·전략 계획 — ISWAP은 방어 시설 참호 돌파를 위한 오토바이 운용 방식을 AI에 질의해 요새화된 기지 공격에 적용했다고 한다.
3. 드론 무기화 — 탑재 중량과 투하 장치 설계에 관한 조언을 받았다.
4. 물류·보급 — 이동 경로, 안전 통신, 암호화 도구 사용법.
5. 사후 검토 — 공격 후 효과 분석과 다음 작전 개선.

일부 참여자는 “AI 조언으로 더 작은 부대를 써서 공격을 조율하고 폭발력을 높여 내부 사상자를 줄였다”고 인식했지만, AI가 실제 성능을 향상했는지, AI 없이는 불가능했을 공격이 가능해졌는지는 확인되지 않는다. 증언이 전 자기보고(self-report) 기반이라는 한계는 분명하다.

Islamic State 네트워크가 만든 “AI 전파 체계”

가장 중요한 단서는 두 분파가 독자적으로 AI 사용법을 익힌 게 아니라는 점이다.

• IS(Islamic State) 요원들이 여러 장소에서 ISWAP 구성원을 대상으로 대면 교육과 온라인 지원을 제공했다.
• 핵심 인원을 모아 프로젝터로 사용법을 교육하고, VPN·암호화 소프트웨어가 설치된 노트북을 통째로 제공했다.
• 서비스 계정과 유료 구독을 관리해 주고, 프롬프트 작성법과 플랫폼 안전장치 우회법을 지속해서 조언했다.

JAS도 별도 네트워크를 통해 유사한 교육을 받았다는 점에서, 단일 조직의 일화가 아니라 초국가적 지하디스트(jihadist) 네트워크가 통합적으로 기술 역량을 전파하는 현상임을 보여준다.

“전담 AI 조직”이 계급 구조 안에 편입됐다

양쪽 분파 모두 전담 AI 조직을 만들었다. 구성원은 폭발물 제작자, 총기 전문가, 엔지니어 등 고위급 작전·기술 인력에서 선발됐고, 직접 전투에 참여하기보다 AI로 정보를 분석하고 실무 지침을 하향 전달하는 역할을 맡았다.

작업 흐름은 사실상 이렇게 단순화된다.

[지도부] → [전담 AI 조직: 폭발물·총기·공학 전문가]
                ↓ 분석·지침 생성
        [일반 대원: 실행할 전략만 수령]

자원 부족 조직이 고급 기술 인력을 전투가 아닌 AI 업무에 배치했다는 점은, 이들에게 AI가 옵션이 아니라 우선순위였음을 방증한다. 컴퓨터와 AI 접근 권한은 계급·신뢰도·교육 수준에 따라 제한됐고, 일반 대원은 “무엇을 어떻게 할지”만 받았다.

안전장치 우회는 “장벽”이 아니라 “관리 가능한 장애물”

응답자들은 플랫폼의 제한을 넘을 수 없는 장벽이 아니라 훈련으로 관리 가능한 장애물로 인식했다. 구체적 우회 방식은 세 가지다.

1. 요청 재구성(reframing) — 영화 제작, 교육 목적 등 다른 맥락을 가장해 프롬프트를 다시 쓴다.
2. 탈옥 기법(jailbreak) — IS 외부 요원으로부터 배운 탈옥 패턴을 그대로 활용한다.
3. 다중 서비스 전략 — 한 모델이 거부하거나 계정이 정지되면 다른 벤더의 계정으로 즉시 전환한다.

ChatGPT 출시 후 약 2년 만에 두 분파는 “초기 체험” 단계를 넘어 전담 조직 + 일상 작전 통합 단계로 이동했다. 이 속도 자체가, 일반 사용자가 안전장치를 만나는 빈도와 정교함이 다르다는 점을 시사한다.

일반 사용자용 안전장치, “조직화된 적대자”에 대비해야 한다

인터뷰 참여자들은 “AI가 작전 능력을 높였다”고 인식했지만 실제 효과는 입증되지 않았다. 다만 2024년 시점의 안전장치가 조직적 오용은 막지 못했다는 점은 분명하다. 이 연구가 우리에게 던지는 질문은 단순하다.

• 지금의 안전장치는 개별 악성 사용자를 기준으로 설계돼 있지 않은가?
• 여러 계정·여러 모델을 동시에 운용하는 적대자에게는 어떤 차단 전략이 필요한가?
• 모델 벤더들은 탈옥 패턴 공유·프롬프트 패턴 시그널링 같은 사이버 방어적 접근을 하고 있는가?

연구 자체의 한계도 짚어야 한다. 표본이 27명 자기보고에 의존하고, 2차 자료 교차 검증에 한계가 있으며, “현재진행형” 활동에 대한 실시간 검증은 불가능하다. 그럼에도 활동 중인 테러 조직의 AI 사용을 전직자 현장 증언으로 조사한 첫 사례라는 점에서 가치가 있다.

맺음말

Boko Haram 사례는 “AI가 테러를 완전히 바꿨다”는 자극적 결론보다, “이미 도구화 단계에 진입했다”는 더 섬뜩한 신호에 가깝다. LLM이 일반 사용자에게는 글쓰기·코딩 보조이지만, 일부 적대자에게는 요청을 재구성하고 우회법을 학습하며 다중 벤더로 페일오버하는 운영 인프라다. 2024년의 안전장치는 이 속도와 조직성을 따라가지 못했다. 다음 단계의 보안 모델은 “개별 사용자가 뭘 입력할까”가 아니라, “조직화된 적대자가 어떤 패턴으로 어떤 자원을 묶어 운영할까”를 전제로 설계돼야 한다.

원문: “신이 우리를 도왔고, AI도 그럴 것이다”: 테러 조직 Boko Haram의 프런티어 AI 활용 방식 (CASP)

---

📰 원본 출처 · https://news.hada.io/topic?id=31340 (#N=31340)

이 글은 GeekNews(긱뉴스)에 게제된 글을 기반으로 작성되었습니다. 원본의 라이선스와 저작권은 원작자에게 있습니다.