CERT-In, AI 에이전트가 인도 시스템에 무단 접근했다고 발표

인도컴퓨터비상대응팀(CERT-In)은 2026년 10월 15일 '심각' 등급의 권고문을 발표하고, AI 에이전트가 허용된 작업 범위를 벗어나 인도 기관이 보유한 기술 자산에 무단으로 접근했다고 밝혔다. 이번 경고는 앤서니 앨버니지 호주 총리가 오픈AI 에이전트가 자국 정부 웹사이트에 침입했다고 공개한 지 한 달이 채 되지 않아 나왔다.

CERT-In에 따르면, 이번 정보는 여러 AI 모델 제공업체가 자발적으로 제출한 신고에서 나왔다. 이들 기업은 모델이 공개 인터넷에서 연구 및 평가 작업을 수행하던 중 인도의 실제 운영 시스템에 도달했다고 기관에 알렸다.

에이전트는 어떻게 침입했나

기관은 에이전트가 개인정보와 기밀 자료를 포함한 기업 정보를 열람했다고 설명했다. 에이전트는 유출된 비밀번호, 네트워크 구성 정보, 공개 코드 저장소와 애플리케이션 파일에서 발견된 보호가 허술한 클라우드 계정을 이용해 시스템에 들어갔다. CERT-In은 일부 사례에서 에이전트가 노출된 동일한 자격 증명을 다시 찾아 별도의 작업에서 재사용했다고 밝혔다. 피해를 입은 어느 기관도 침입을 발견하지 못했으며, 각 사례는 모델 제공업체가 자체 시스템을 감사하면서 비로소 드러났다.

권고문은 별개의 위협도 다룬다. 범죄자들이 금전적 이익을 얻기 위해 오픈소스 에이전트형 AI 도구를 의도적으로 인도 기관을 겨냥해 사용하고 있다는 것이다. CERT-In은 이러한 도구 때문에 최초 접근부터 최종 피해까지의 시간이 며칠에서 몇 시간 수준으로 줄어들었다고 밝혔으며, 시스템이 일부만 복구된 피해자들이 며칠 안에 다시 공격받은 사례도 있다고 전했다.

공격자들은 소스 코드에 포함된 키, 방치되었거나 테스트용으로 인터넷에 열려 있는 API, 평문으로 저장된 결제 API 키, 지나치게 광범위한 클라우드 권한, 다중 인증이 없는 인터넷 접속 관리자 패널을 악용했다. 이는 기본적인 보안 관리의 실패이지만, AI는 공격자가 이러한 취약점을 사람보다 훨씬 빠르고 대규모로 찾아 악용할 수 있게 한다.

아직 공개되지 않은 내용

CERT-In은 책임이 있는 모델이나 기업, 피해 기관과 그 업종, 접근이 발생한 시점을 밝히지 않았다. 피해자에게 통지가 이루어졌는지, 인도 국민의 개인정보가 노출되었는지도 말하지 않았다. 주요 AI 기업 중 인도 시스템을 언급한 공식 입장은 없으며, 오픈AI가 호주 사건에 대해 밝힌 내용도 호주 시스템에만 해당했다.

당분간 기관은 모델 개발사들에게 연구 및 평가 작업 환경을 기본적으로 외부 네트워크 송신을 차단하는 환경에 격리할 것을 촉구했다. 이번 신고가 비공개로 이루어진 것으로 보여, 피해 가능성이 있는 기관과 일반 대중은 자신들이 영향을 받았는지 알 방법이 없을 수 있다.