한 해커가 AI 에이전트를 이용해 100개 이상의 기업 웹사이트에 침입한 사건이 확인됐습니다. 로이터통신에 따르면 중국어를 사용하는 것으로 추정되는 공격자는 오픈소스 AI 에이전트 플랫폼 'Cairn'을 활용해 존디어, 샤크닌자, 커민스 등 여러 기업의 시스템을 공격했습니다.


보안업체 노르포지의 조사에 따르면 공격자는 딥시크와 클로드 코드 등 AI 기술을 활용해 취약점 탐색과 침입 과정을 상당 부분 자동화했습니다. AI 에이전트는 사이트 하나를 공격하는 데 최대 23시간 동안 작업했으며, 전체 비용은 약 5,000달러로 추산됐습니다. 침입에 성공한 사이트 한 곳당 평균 50달러 정도의 비용이 든 셈입니다.


피해 기업들은 조사에 착수했으며, 존디어는 민감한 정보에 접근한 정황을 발견하지 못했다고 밝혔습니다. 샤크닌자 역시 고객지원 사이트에 한정된 침입이었다고 설명했습니다. 이번 사건은 고도화된 해킹 기술과 전문 인력이 없어도 AI 에이전트를 이용해 대규모 사이버 공격을 수행할 수 있다는 우려를 보여줍니다.




EXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites | Reuters