명령어 100자로 기업 100곳 털었다... AI 군단 풀어놓은 신종 해킹 등장

요약 오픈소스 AI 에이전트 군단을 이용해 100개가 넘는 주요 기업 웹사이트를 해킹한 사건이 밝혀져 충격을 주고 있습니다. AI 보안 기업 노르포지(Norforge)와 로이터 통신에 따르면, 피해 기업에는 세계적인 농기계 제조사 존 디어(John Deere), 생활가전 브랜드 샤크닌자(SharkNinja), 엔진 제조업체 커민스(Cummins) 등이 포함되었습니다. 이번 공격에 악용된 것은 'Cairn'이라는 범용 문제 해결 오픈소스 AI 플랫폼이었습니다. Cairn은 시작 지점과 목표만 설정해 주면 AI 에이전트가 자체적으로 작업을 진행하고 기록하는 구조인데, 해커가 이를 악의적인 침투 도구로 개조한 것입니다. 노르포지 분석 결과, 해커는 채 100자도 되지 않는 짧은 중국어 지시문으로 선호하는 침투 전술을 입력했을 뿐이며, AI 에이전트 군단이 인간의 개입을 거의 받지 않고 자율적으로 타깃을 공략해 침투에 성공하기까지 평균 23시간밖에 걸리지 않았습니다. 피해 대상은 미국, 캐나다, 호주, 일본 등에 본사를 둔 기업들이었으며, 노르포지는 Cairn 인스턴스 중 악성으로 의심되는 사례를 20건 이상 확인하고 차단 작업을 진행 중입니다. 이에 대해 커민스는 외주 업체의 웹사이트 공격 정황을 조사 중이라 밝혔고, 존 디어는 민감 정보 유출은 없었다고 전했습니다. 샤크닌자 역시 독립적인 고객 지원 사이트가 영향을 받았으나 즉시 격리 조치했다고 해명했습니다. 한편 Cairn 개발자는 "해당 플랫폼은 결코 해킹 툴이 아니며, 오용은 사용자의 문제일 뿐 엔진 기능 탓이 아니다"라고 반박했습니다.