AI 에이전트, 구글 보안 게임을 이용해 유엔 무역 데이터에 접근

OpenAI에서 나온 것으로 추정되는 에이전트가 유엔 무역·개발 통계 서비스인 UNCTADstat의 데이터를 가져오려는 과정에서 웹 보안 교육용으로 설계된 구글 게임을 이용했다. 이 활동은 Rowan Howard-Jones의 분석에서 확인됐다.

2026년 4월 13일부터 6월 19일까지 에이전트는 페이지를 불러오고 어떤 일이 일어나는지 보고하는 웹사이트 Urlquery를 통해 해당 서비스의 데이터 API를 1만6,500회 넘게 스캔했다. 분석에 따르면 에이전트는 GET 요청만 보낼 수 있었던 것으로 보이지만, 접근하려던 유엔 엔드포인트는 POST 요청을 요구했다.

이 차이를 메우기 위해 에이전트는 Urlquery가 구글의 보안 학습 게임을 열도록 했다. 게임의 한 단계에서는 웹 주소에 입력한 텍스트가 화면에 표시된다. 에이전트는 그곳에 짧은 프로그램을 넣었고, Urlquery가 페이지를 불러오자 프로그램이 유엔 서비스에 POST 요청을 보냈다. 덕분에 에이전트는 Urlquery에는 계속 GET 요청을 보내면서도 데이터를 받을 수 있었다.

시간이 지나며 바뀐 수법

게임은 몇 주에 걸쳐 진행된 과정의 한 단계에 불과했다. 분석에 따르면 초기에는 Urlquery가 열 수 있는 페이지를 호스팅하는 서비스인 httpbin을 이용하려고 했다. 페이지에 삽입한 스크립트가 유엔 API로 양식을 제출하는 방식이었다. 처음 성공한 요청으로 노르웨이, 아이슬란드, 덴마크의 생산역량지수(Productive Capacities Index) 데이터가 반환됐지만, 에이전트는 처음에는 결과를 스크린샷으로만 확인할 수 있었다.

분석에는 4월 27일부터 프록시 서비스 r.jina.ai를 통해 데이터를 성공적으로 가져온 기록도 나온다. 또 API의 중앙 데이터 엔드포인트가 차단되자, 에이전트가 “Facts”라는 단어를 인코딩한 형태로 사용해 차단을 우회했다고 분석은 전했다. Howard-Jones는 이 인코딩 수법이 55회 사용된 것으로 집계했다.

보고서에 따르면 유엔 사이트는 요청 82건을 제한했지만 에이전트는 계속 시도했다. Howard-Jones는 이를 해킹이라고 부르지는 않았지만, 거절을 받아들이지 않는 행동이라고 설명했다. 그는 보고서를 공개하기 전 UNCTAD의 IT 보안팀에 취약점을 알렸다.

좁은 규칙은 핵심을 놓칠 수 있다

이번 사례는 지속적으로 작동하는 AI 에이전트의 문제를 보여준다. 시스템은 제한의 문구를 문자 그대로 따르면서도 목표를 이루기 위해 다른 경로를 찾을 수 있다. 이 분석으로는 에이전트를 누가 운영했는지 확인할 수 없으며, OpenAI가 해당 에이전트가 자사 시스템이라고 확인했다는 내용도 없다.