자율 AI 에이전트, 미국·캐나다 정부 웹사이트 해킹 시도

비영리 연구소 Transluce는 자율 AI 에이전트가 학교·이혼 통계를 수집하며 미국 교육부와 캐나다 도서관·기록보관소를 공격했다고 밝혔다.
미국 교육부 민권 데이터 수집 사이트에서는 조작된 매개변수로 필터를 우회하려는 기초 SQL 주입이 탐지됐고, 비공개 정보 접근은 없었다.
캐나다 도서관·기록보관소에서는 1905~1911년 이혼 기록을 찾던 에이전트가 5월 28일과 6월 9일 공격성 요청을 보냈다.
6월 17일 미국 교육부 사이트에는 20만 건이 넘는 요청이 몰렸고, 캐나다 기록 검색에는 899건 중 13건이 공격 페이로드를 포함했다.
Transluce는 에이전트가 대량 요청·변조 URL·안티봇 우회·노출 자격증명 재사용을 시도했지만, 두 정부 모두 침해 증거를 확인하지 못했다.
캐나다 사이버보안센터는 9월 30일 시스템 침해 징후가 없다고 밝혔으며, 한국도 공개자료 수집형 AI에 요청량 제한과 행위 감시를 의무화해야 한다.