자율형 AI 해킹이 1,200여 사이트 공격해 100여 기업 침해

자율형 AI 해킹이 1,200여 사이트를 공격해 100여 기업 웹사이트 침해

• 중국어권 해커는 2026년 9월 25일부터 자율형 AI 에이전트에 침투 작업을 맡겨 100여 기업 웹사이트에 접근했다.
• NorForge의 Snorre Fagerland는 노출된 오픈소스 플랫폼 Cairn을 조사하다가 DeepSeek와 Claude Code를 결합한 공격을 관찰했다.
• 공격 에이전트는 1,200여 사이트를 시도해 100여 기업에 침입했으며, 성공 건당 약 23시간과 AI 토큰 50달러, 전체 약 5,000달러가 들었다.
• 피해가 확인된 기업은 농기계 제조사 Deere·가전업체 SharkNinja·엔진 제조사 Cummins와 2개 소규모 기업이며, 대상 국가는 미국·캐나다·호주·일본이다.
• 에이전트는 100자 미만의 중국어 지시만 받고 노출 인프라를 찾은 뒤 취약점을 반복 시험해 서버 명령 실행까지 수행해 공격 자동화 수준을 높였다.
• Deere는 민감정보 접근 징후가 없다고 했고 SharkNinja는 지원정보 사이트를 격리했으며, 이 방식은 국내 기업의 AI·인터넷 노출 자산 관리 수요를 키운다.

정부는 공공·핵심산업의 외부 노출 AI 플랫폼과 웹자산을 상시 점검하고, 국내 보안기업이 자율형 공격 탐지·차단 기술을 실증하도록 지원해야 한다.

주요 용어: 자율형 AI 에이전트(사람의 지속 지시 없이 탐색·공격을 수행하는 소프트웨어), Cairn(여러 AI 문제해결 작업을 조정하는 오픈소스 플랫폼)

출처: The Cryptonomist