AI 보안 전문업체 Norforge는 해커가 AI 에이전트 ‘군단’을 동원해 웹사이트 100여 곳에 침입한 사실을 발견했다. 악용된 도구는 오픈소스 플랫폼 Cairn으로, 사용자가 AI 에이전트의 시작점과 도착점을 설정하면 진행 상황을 추적할 수 있다. Cairn은 범용 문제 해결 엔진으로 소개되지만, 연구원은 같은 기능을 사이버 공격에 활용할 수도 있다고 말했다.
피해 기업과 공격에 걸린 시간
Reuters에 따르면 피해 사이트에는 John Deere, SharkNinja, Cummins 등 유명 기업이 포함됐다. 공격자가 선호하는 침입 수법은 중국어 100자 미만으로 설명됐으며, 침입에 성공하기까지 걸린 시간은 평균 약 23시간이었다. Norforge는 악성으로 보이는 Cairn 인스턴스를 20개 넘게 확인했으며, 이 가운데 ‘가장 활발한’ 인스턴스가 100건이 넘는 침입의 대부분을 일으킨 것으로 파악했다.
기업들의 대응
John Deere는 “민감한 정보에 접근했다는 징후는 없다”고 밝혔다. Cummins는 “외부 협력업체가 운영하는 웹사이트에서 발생했을 가능성이 있는 사이버 공격에 관한 제보를 조사하고 있다”고 말했다. SharkNinja는 별도로 운영하는 고객 지원 사이트가 침해됐지만, 이후 위협을 차단했다고 확인했다.
왜 중요한가
이번 침해 사례는 AI 도구가 자동화된 해킹 보조 수단으로 전용돼 공격자층을 넓힐 수 있음을 보여준다. 기업은 사용하는 오픈소스 AI 플랫폼을 점검하고 AI를 이용한 비정상적인 활동을 감시해야 할 수 있다. 피해 사이트가 더 있는지, 데이터가 유출됐는지는 아직 명확하지 않다.
