핵심 내용
Reuters는 10월 19일 보안업체 NorForge 연구를 토대로 한 공격자가 AI Agent를 이용해 1,200개 이상 사이트에 침입을 시도하고 100개 이상 사이트를 침해한 정황을 보도했다. 연구자는 노출된 Agent 실행환경을 조사하는 과정에서 관련 작업기록을 확인했다. Reuters는 Deere, SharkNinja, Cummins 등 관련 기업을 별도로 확인했다. 연구자는 공격에 사용된 토큰 비용을 약 5,000달러, 성공한 침입당 약 50달러로 추정했다. 성공까지 약 23시간이 소요된 사례들도 보고했다.
다만 실제 자료 유출 규모는 확인되지 않았다. Deere는 민감정보 접근 정황이 없다고 밝혔고, SharkNinja는 제한된 지원 사이트의 침해를 수습했다고 설명했다. 특정 모델이 혼자 모든 공격을 설계했다고 단정하거나 피해 기업 모두에서 개인정보가 유출됐다고 표현해서는 안 된다.
배경
기존 자동화 공격은 사람이 정해 놓은 스크립트를 반복하는 경우가 많았다. 도구 사용형 AI는 조사·실패·재시도를 오가면서 장시간 웹 서비스를 탐색할 수 있어 소수 공격자의 작업량을 늘릴 수 있다. 이번 취재는 실제 운영 사이트에서의 악용 정황이라는 점에서 시험용 모델 평가와 구분된다.
산업·시장에 미치는 영향
웹 애플리케이션 보안에서는 알려진 취약점 패턴뿐 아니라 장시간 이어지는 탐색, 여러 주소에 걸친 연속 시도, 비정상 API 호출을 탐지해야 할 필요가 커졌다. 공격 비용 추정치는 한 사례에 한정되며 모든 공격이 비슷한 비용으로 성공한다는 의미는 아니다.
실무에서 바로 활용할 수 있는 시사점
외부에 노출된 관리 인터페이스와 테스트용 Agent 서버부터 점검하고 인증·접근권한·업데이트를 강화해야 한다. 보안 로그는 단일 요청뿐 아니라 세션과 IP·계정·연속 행동 단위로 상관분석하고, 이상 징후가 발견되면 피해 여부를 별도로 검증해야 한다.
출처
Reuters — How one hacker used AI agents to break into scores of sites
NorForge — Inside Cairn: Open Windows into massive AI-Driven Cyber Operations