중국어 프롬프트 100자에 뚫렸다…AI 에이전트, 100여곳 연쇄 침입-로이터

본문

중국어를 사용하는 해커가 AI 에이전트에 지시만 내리고 미국·캐나다·호주·일본의 웹사이트 1200곳 이상을 공격해 100곳 이상 침입했다. [멕시코=심영재 특파원] 중국어를 사용하는 해커 한 명이 인공지능(AI) 에이전트를 활용해 기업 웹사이트 100곳 이상에 침입한 것으로 드러났다. 로이터는 19일(현지시각) 사이버보안업체 노어포지(NorForge)의 보안 연구원 스노레 파게를란드가 발견한 AI 기반 해킹 사례를 보도했다. 파게를란드에 따르면 해커는 지난달 25일부터 미국과 캐나다, 호주, 일본의 전자상거래 웹사이트를 공격했다. 이후 AI 에이전트 가 수 시간 동안 웹사이트의 취약점을 탐색하고 침입을 시도했다. 파게를란드는 지난 2일 무렵부터 외부에 노출된 케언 시스템을 조사하다 악의적으로 사용되는 사례 약 24건을 발견했다.

그는 공격자들의 AI 에이전트 활동을 관찰하면서 복잡한 침입 과정이 사람의 직접적인 개입 없이 진행되는 모습을 확인했다고 밝혔다.

다른 공격 사례에서는 신용카드 정보가 대량 탈취됐으며, AI 에이전트를 이용해 디지털자산 (가상자산) 거래소 를 공격하려는 시도도 포착됐다. 이스라엘 보안업체 갬빗시큐리티는 지난 8월 러시아어를 사용하는 공격자들이 AI 코딩 도구를 이용해 7개 조직에 침입한 사례를 발견했다. 지난달에는 AI 에이전트 기반 공격으로 기업 25곳이 침해되고 신용카드 기록 최소 60만건이 탈취된 사례도 보고했다. 파게를란드는 과거에는 AI 해킹 에이전트에 사람의 감독이 필요할 것으로 생각했지만 이번 조사로 기술 수준이 달라졌음을 확인했다고 밝혔다. 그는 상용 AI 에이전트가 복잡한 사이버 공격을 처음부터 끝까지 수행할 수 있다는 점이 이번 사례의 중요한 특징이라고 평가했다.