AI 에이전트 사이버 공격 4건…의료기관 15곳 침입
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 크라우드스트라이크가 AI 에이전트를 활용한 사이버 공격 주체 4건을 조사했다.
- 아르헨티나에서는 의료기관 최소 15곳이 침입을 당했고, 계정정보와 의료기록 유출은 그중 최소 한 곳에서 확인됐다.
- 크라우드스트라이크($CRWD)가 AI 에이전트를 활용한 사이버 공격 주체 4건을 조사했다.
본문
크라우드스트라이크가 AI 에이전트를 활용한 사이버 공격 주체 4건을 조사했다. 아르헨티나에서는 의료기관 최소 15곳이 침입을 당했고, 계정정보와 의료기록 유출은 그중 최소 한 곳에서 확인됐다. 크라우드스트라이크($CRWD)가 AI 에이전트를 활용한 사이버 공격 주체 4건을 조사했다. 크라우드스트라이크는 2026년 10월 공개한 조사에서 5월 중순부터 8월 중순까지 관찰한 공격을 다뤘다. 공격자들은 AI 코드 작성 도구와 외부 도구를 연결해 정찰과 침투, 데이터 탈취 과정에 활용했다. 아르헨티나 사례에서는 공격자 한 명이 클로드 코드(Claude Code) 에이전트 두 개를 역할별로 나눠 사용했다. 중국어를 사용하는 공격자는 세계 각지의 표적 20곳 이상을 지정했고, 인도네시아어를 사용하는 공격자는 공개 기능 819개를 클로드 코드에 연결했다. AI 에이전트가 일부 작업을 선택하고 실행했지만, 사람의 개입 정도는 사례마다 달랐다.
크라우드스트라이크는 별도 사례에서 AI 에이전트가 사람의 추가 지시 없이 약 20분 만에 다른 시스템으로 이동하고 도메인 관리자 계정정보를 수집했다고 밝혔다. 크라우드스트라이크는 10월 7일 별도 발표에서 공격자 측 서버에서 클로드 코드 실행 기록과 자동화 침투시험 도구 아텍스(ARTEX)의 설정 파일을 찾았다고 밝혔다. AI 에이전트가 외부 도구와 실제 시스템에 접근할 때 권한 통제가 쟁점이 된 사례는 본지도 앞서 다룬 바 있다 . 이번 조사는 실제 공격자들이 AI 에이전트를 정찰·침투·정보 탈취에 활용한 사례를 담았다.