한 해커가 연구원들이 'AI 에이전트 군단'이라고 묘사한 도구를 사용하여 인간의 개입을 최소화한 채 100개 이상의 주요 글로벌 기업 웹사이트를 해킹하는 데 성공했습니다. 사이버 보안 기업 노포지(Norforge)는 이번 공격이 여러 국가의 기업들을 대상으로 이루어졌다고 설명했으며, 이후 언론 보도에 따르면 존 디어(John Deere), 샤크닌자(SharkNinja), 커민스(Cummins)와 같은 유명 기업들이 피해를 입은 것으로 나타났습니다.
해킹 세부 정보 및 사용된 플랫폼
노포지 연구원들은 '케언(Cairn)'이라는 오픈 소스 AI 플랫폼에서 공개된 활동을 추적하던 중 이번 공격을 발견했습니다. 케언은 스스로를 '범용 문제 해결 엔진'으로 정의합니다. 이 플랫폼은 사용자가 AI 에이전트의 작업 진행 상황을 기록하기 위해 시작점과 끝점을 설정할 수 있도록 지원하지만, 해커들은 이 도구를 악용하여 대규모 사이버 공격을 조직했습니다.
가용 데이터에 따르면, 이 공격자는 케언 플랫폼에서 확인된 사례 중 가장 활동적인 인물로, 미국, 캐나다, 호주, 일본의 기업들을 공격 대상으로 삼았습니다. 공격자는 100자 미만의 매우 짧고 정밀한 중국어 전술 지침을 사용하여 평균 23시간 만에 해킹을 성공시켰습니다.
대상 기업의 대응
피해 기업들은 사건의 영향에 따라 다음과 같이 대응했습니다:
- 존 디어(John Deere): 이번 공격으로 인해 민감한 정보에 접근했다는 징후는 없다고 확인했습니다.
- 커민스(Cummins): 제3자 서비스 제공업체가 운영하는 웹사이트와 관련된 잠재적 해킹 보고를 조사 중이라고 밝혔습니다.
- 샤크닌자(SharkNinja): 해킹이 제품 지원 정보 전용의 독립형 웹사이트에 국한되었으며, 위협을 성공적으로 차단했다고 보고했습니다.
이 뉴스가 중요한 이유
이번 사건은 사이버 보안 환경에서 우려스러운 수준의 확대를 보여줍니다. AI 에이전트가 생산성 도구에서 인간의 개입을 최소화하면서 시스템을 해킹하고 공격을 자동화할 수 있는 엔진으로 변모하고 있기 때문입니다. 케언 플랫폼 개발자는 이 도구가 '해킹 도구'로 설계된 것이 아니며 오용은 인간의 결정이라고 주장하지만, 이번 사건은 자율 지능형 시스템이 대규모 공격에 대응하기 위해 고도화된 방어 전략이 필요한 복잡한 보안 위협이 되었음을 입증합니다.