AI 에이전트로 기업 100곳 넘게 침입한 해커와 피해 쟁점

사이버보안업체 노르포지의 조사에서는 해커 한 명이 여러 기업 웹사이트를 대상으로 AI에 조사와 침입을 맡긴 정황이 드러났습니다. 공격 대상에는 농기계 제조사 존디어, 가전업체 샤크닌자, 엔진 제조사 커민스가 포함됐습니다. 다만 이들 기업이 밝힌 피해 범위와 대응 상황은 서로 달라, 모두 같은 수준의 피해를 입었다고 볼 수는 없습니다.

노르포지 보고서상 10월 19일 직전 주까지 침입을 시도한 기업 웹사이트는 1,200곳 이상이며, 이 가운데 100곳 넘게 침입에 성공했습니다. 성공까지 걸린 시간은 평균 23시간이었습니다. 이는 조사에서 관찰한 웹사이트 침입 수치로, 고객정보 유출이 확인된 기업 수나 유출된 정보의 건수를 뜻하지 않습니다.

조사를 맡은 스노레 파거랜드 노르포지 수석연구원은 인터넷에 잘못 노출된 케언을 찾다가 공격 정황을 발견했다고 설명했습니다. 케언은 소스가 공개된 AI 문제 해결 플랫폼으로, 여러 AI 에이전트가 협력해 작업하도록 구성됐습니다. 노출된 플랫폼을 통해 해커가 내린 지시와 AI가 수행한 작업을 살펴볼 수 있었다는 설명입니다.

AI 에이전트는 사람이 목표를 정하면 필요한 작업을 계획하고 실행하는 시스템입니다. 파거랜드에 따르면 해커는 100자 미만의 중국어로 침입 방식을 지시했고, AI는 몇 시간 동안 스스로 대상 사이트를 조사하고 공격했습니다. 이번 사안의 쟁점은 AI가 공격 관련 질문에 답하는 수준을 넘어, 실제 침투 과정을 얼마나 독립적으로 수행했느냐에 있습니다.

파거랜드는 중국 딥시크의 AI와 미국 앤트로픽의 클로드 코드가 함께 사용된 것으로 추정했습니다. AI 사용량에 따라 드는 토큰 비용은 전체 약 5,000달러, 침입 성공 한 건당 약 50달러로 추산했습니다. 이는 연구원이 계산한 AI 사용 비용이며, 공격자의 전체 지출이나 모든 공격에 적용되는 표준 비용으로 제시된 수치는 아닙니다.

현재 확인된 범위에서는 웹사이트 침입과 민감정보 유출을 구분해야 합니다. 존디어는 민감정보에 접근한 징후가 없다고 밝혔고, 샤크닌자는 제품 지원 정보를 담은 별도 사이트에 공격이 한정됐다고 설명했습니다. 커민스는 외부 협력업체 운영 사이트의 공격 가능성을 조사 중이라고 밝혔으며, 이번 공격 전체에서 데이터가 실제로 반출됐는지와 그 규모는 보도로는 확인되지 않았습니다.