AI 에이전트가 John Deere 등 100곳 넘게 뚫었다…건당 50달러

해커 한 명이 농기계 제조사 Deere와 가전 브랜드 SharkNinja, 엔진 제조사 Cummins를 비롯한 100여 개 기업의 웹사이트에 침입했다. 작업 대부분은 AI 에이전트에 맡겼다. 공격자는 자신이 선호하는 침입 수법을 중국어로 몇 줄 적어 둔 뒤, 에이전트가 별도의 도움 없이 몇 시간씩 표적을 탐색하고 침입하도록 했다. 보안업체 NorForge의 수석 위협 연구원 스노레 파게를란드(Snorre Fagerland)는 이 과정을 지켜봤으며, 공격자가 성공적인 해킹 한 건마다 AI 사용료로 대략 50달러를 쓴 것으로 추산했다.

이 정도 비용이면 공격 대상의 범위가 달라진다. 기업 웹사이트에 침입하려면 숙련된 사람이 며칠간 끈기 있게 작업해야 했기 때문에, 범죄자들은 그만한 수고를 들일 가치가 있는 표적을 골랐다. 하지만 포장 음식을 사 먹는 정도의 비용으로 기계가 탐색 작업을 해준다면, 주소와 카드 번호를 입력하는 온라인 쇼핑몰도 공격할 만한 대상이 된다. 규모가 작은 쇼핑몰도 예외가 아니다. 파게를란드는 로이터에 해킹 에이전트도 여전히 사람의 감독이 필요할 것으로 생각했지만, 자신이 목격한 공격은 기술이 이미 그 단계를 넘어섰음을 보여줬다고 말했다.

공격자는 자신이 사용한 도구 때문에 드러났다. 파게를란드는 시작점에서 목표까지 AI 에이전트가 문제를 해결하도록 하고 모든 과정을 기록하는 오픈소스 플랫폼 Cairn의 공개 노출 사례를 인터넷에서 찾고 있었다. 10월 초부터 악의적인 작업을 실행하는 Cairn 설정 약 20여 개를 발견했고, 이를 통해 에이전트가 작업을 진행하는 동안 남긴 기록을 읽을 수 있었다. 중국어를 쓰는 해커가 이들 가운데 가장 활발했다. 다른 운영자는 신용카드 데이터 대량을 훔쳤고, 세 번째 운영자는 에이전트에게 암호화폐 거래소를 털도록 시도했다.

파게를란드의 집계에 따르면 가장 활발한 공격은 미국과 캐나다, 호주, 일본의 전자상거래 사이트를 겨냥했다. 지난주 말까지 에이전트들은 1,200곳이 넘는 사이트에 침입을 시도했다. 침입에 성공하기까지 시행착오를 거치는 데 약 23시간이 걸렸고, 전체 작업에서는 DeepSeek 모델과 Claude Code를 섞어 사용하며 토큰 비용으로 약 5,000달러를 썼다. 한 사례에서는 대기업의 주요 웹 애플리케이션에서 취약점을 찾지 못하자, 에이전트들이 공개 기록을 검색해 해당 기업과 연결된 다른 서버를 찾아 나섰다. 그 결과 외부에 노출된 제어판을 발견했고, 데이터 처리 방식에 있는 미묘한 결함을 몇 시간 동안 시험한 끝에 자체 기록에 따르면 서버에서 자신들의 명령을 실행할 수 있었다. 파게를란드는 “그런 해결책을 찾아내는 일은 간단하지 않다”며 “초보 해커들이 하는 수준의 일이 아니다”라고 말했다.

다만 알려진 내용에는 한계가 있다. NorForge의 보고서는 피해 기업의 이름을 공개하지 않았다. 로이터는 공격자의 Cairn 활동을 직접 살펴 Deere와 SharkNinja, Cummins를 확인했으며, 데이터가 얼마나 유출됐는지는 물론 실제로 유출이 있었는지도 파악하지 못했다. Deere는 “필요한 시정 조치”를 취했으며 “민감한 정보에 접근했다는 정황은 없다”고 밝혔다. SharkNinja는 공격이 제품 지원 정보만 담긴 독립형 사이트를 겨냥했으며 위협을 차단했다고 말했다. Cummins는 외부 협력업체가 운영하는 웹사이트에 대한 잠재적 공격을 조사하고 있다고 밝혔다. 규모가 작은 기업 두 곳은 침해 사실을 확인했고, 나머지 기업들은 답변하지 않았다. 고객 지원 페이지 침입은 고객 데이터베이스를 털어가는 것과는 다르며, 이 에이전트들도 표적 하나를 공략하는 데 여전히 하루 가까이 걸렸다.

Cairn은 애초에 공격 도구로 만들어진 것이 아니라고 개발자는 주장한다. le1xia0라는 이름으로 활동하는 개발자는 X에 플랫폼이 “혁신적인 유형의 멀티 에이전트 아키텍처이며 해킹 공격을 위해 설계되지 않았다”고 썼다. 이어 “이를 유해한 해킹 공격에 이용한다면, 그것은 내 의도가 아니다”라고 덧붙였다. 이달 초 같은 개발자는 오용은 “엔진의 기능이 아니라 인간의 결정”이라고 썼다. 문제는 목표가 퍼즐을 푸는 일이든 서버에 침입하는 일이든, 목표에 도달하기 위해 지치지 않고 수천 가지 경로를 시도하는 도구는 이를 구별하지 않는다는 점이다.

NorForge가 포착한 이번 사례는 연구자들이 수개월째 추적해 온 흐름을 지금까지 가장 선명하게 보여준다. 8월에는 이스라엘 기업 Gambit Security가 AI 코딩 도구를 이용해 7개 기관에 침입한 러시아어권 갈취범들을 찾아냈고, 9월에는 에이전트가 주도한 공격으로 25개 기업이 피해를 입고 신용카드 기록 최소 60만 건이 탈취된 사례를 기록했다. 지난주에는 위협 인텔리전스 기업 Bitsight가 사이버 범죄 포럼에서 자율 에이전트에 관한 논의가 급증하고 있다고 보고했다.

현재 NorForge는 악성 Cairn 설정을 오프라인으로 전환하기 위해 작업 중이며, 보고서는 10월 19일 공개됐다. 설정을 내리면 파게를란드가 들여다본 창은 닫히지만, 그 뒤의 에이전트까지 사라지는 것은 아니다. 다음 공격은 대시보드를 비공개로 유지하기만 하면 된다.

태그: AI 에이전트, 사이버보안, Cairn, Cummins, John Deere, NorForge