AI 뉴스 · 보안 · AI 에이전트
해커, AI 에이전트로 웹사이트 100곳 넘게 침입, Reuters 보도
보안 업체는 공격자의 제어 패널이 인터넷에 노출돼 있는 것을 발견했는데, 에이전트가 사람 개입을 거의 받지 않고 표적을 탐색하고 취약점을 찾아 침투하는 모습이 담겨 있었습니다.
중국어로 지시를 쓴 공격자 한 명이 AI 에이전트 무리를 동원해 웹사이트 100곳 넘게 침입했다고, 보안 업체 NorForge의 연구를 바탕으로 Reuters가 2026년 10월 19일 월요일 보도했습니다. Reuters는 NorForge가 피해자에게 경고하는 일을 도왔으며, 피해 기업으로 SharkNinja, Cummins, John Deere를 지목했다고 The Verge가 전했습니다.
에이전트는 시작점에서 목표 지점까지 AI 작업자 팀을 단계별로 움직여 주는 무료 툴 Cairn으로 돌아갔습니다. 이번 목표는 사이트 접근 권한 확보였습니다. NorForge는 보호 장치 없이 온라인에 노출돼 있고 범죄 활동과 연관된 Cairn 제어 패널을 20개 넘게 찾았습니다. 가장 활발한 그룹은 연관된 것으로 보이는 패널 14개에서 공격 프로젝트를 1,100건 넘게 운영했고, 모두 DeepSeek의 V4.1 Flash 모델 이름을 딴 작업자 위에서 돌아갔습니다.
공격자의 지시문은 전부 합쳐도 중국어 100자 미만으로 짧았지만, 10월 18일까지 에이전트가 노린 사이트는 1,200곳이 넘는다고 Tom’s Hardware가 보도했습니다. NorForge는 작업 한 건당 평균 AI 이용료를 약 5달러로 추정하면서도, 이 수치는 불확실성이 매우 크다고 밝혔습니다.
SharkNinja는 영향을 받은 곳이 독립 운영 중인 고객 지원 사이트뿐이며 위협은 차단됐다고 밝혔습니다. Deere는 민감한 데이터가 건드려졌다고 볼 만한 단서를 찾지 못했다고 했고, Cummins는 협력사가 운영하는 사이트에 관한 제보를 확인하고 있다고 밝혔습니다.
웹사이트를 가진 모든 브랜드에게, 한 번 시도하는 데 몇 달러면 되는 공격이란 작은 사이트도 공격자가 노려볼 만하다는 뜻입니다.
