자율형 AI 해킹이 1,200여 사이트 공격해 100여 기업 침해

중국어권 해커는 2026년 9월 25일부터 자율형 AI 에이전트에 침투 작업을 맡겨 100여 기업 웹사이트에 접근했다.
NorForge의 Snorre Fagerland는 노출된 오픈소스 플랫폼 Cairn을 조사하다가 DeepSeek와 Claude Code를 결합한 공격을 관찰했다.
공격 에이전트는 1,200여 사이트를 시도해 100여 기업에 침입했으며, 성공 건당 약 23시간과 AI 토큰 50달러, 전체 약 5,000달러가 들었다.
피해가 확인된 기업은 농기계 제조사 Deere·가전업체 SharkNinja·엔진 제조사 Cummins와 2개 소규모 기업이며, 대상 국가는 미국·캐나다·호주·일본이다.
에이전트는 100자 미만의 중국어 지시만 받고 노출 인프라를 찾은 뒤 취약점을 반복 시험해 서버 명령 실행까지 수행해 공격 자동화 수준을 높였다.
Deere는 민감정보 접근 징후가 없다고 했고 SharkNinja는 지원정보 사이트를 격리했으며, 이 방식은 국내 기업의 AI·인터넷 노출 자산 관리 수요를 키운다.