해커, AI 에이전트로 디어·커민스 등 100여 개 사이트 침투

중국어를 쓰는 한 사이버범죄자가 해킹 캠페인의 거의 전 과정을 자율형 AI 에이전트에게 맡겨 100개 이상 기업의 웹사이트를 장악했다고, 사이버보안 기업 NorForge의 수석 위협 연구원 스노레 파게를란이 2026년 10월 19일 발표한 보고서에서 밝혔다. 피해 기업에는 농기계 제조사 디어(Deere), 가전업체 샤크닌자(SharkNinja), 엔진 제조사 커민스(Cummins)가 포함됐다.

파게를란은 해커들 사이에서 인기를 얻은 오픈소스 AI 문제 해결 플랫폼 Cairn이 실수로 외부에 노출된 배포본을 인터넷에서 찾아보던 중 이 활동을 발견했다. 그는 10월 2일경부터 범죄 목적으로 쓰이던 Cairn 인스턴스 약 20여 개를 식별했으며, 이를 통해 범죄자들이 에이전트를 지휘하는 모습을 실시간으로 볼 수 있었다고 말했다. 보고서는 피해 기업의 이름을 밝히지 않았으며, 피해자 신원은 해커의 Cairn 활동에 대한 독자적인 검토를 통해 확인됐다.

약 5,000달러로 1,200여 차례 공격 시도

파게를란에 따르면 이 캠페인은 9월 25일에 시작됐으며 미국, 캐나다, 호주, 일본의 전자상거래 사이트를 겨냥했다. 운영자가 내린 지시는 100자 미만의 중국어였다. 지난주 말까지 에이전트들은 1,200곳이 넘는 사이트에 침투를 시도했고, 성공적인 침투에는 보통 약 23시간의 탐색이 걸렸다. 파게를란은 중국 딥시크(DeepSeek)와 앤트로픽(Anthropic)의 클로드 코드(Claude Code)를 결합한 것으로 보이는 이 작업이 토큰 기준으로 약 5,000달러를 소모했으며, 이는 성공한 침투 1건당 약 50달러에 해당한다고 추정했다.

이 분야에서 거의 30년을 보낸 베테랑 연구원인 파게를란은 에이전트들의 일부 기법에 놀랐다고 말했다. 한 사례에서 에이전트들은 대기업의 주요 애플리케이션에서 결함을 찾지 못하자 관련 인프라를 추적해 노출된 관리 패널을 찾아냈고, 몇 시간에 걸친 실험 끝에 미묘한 데이터 처리상의 약점을 악용해 서버에서 악성 명령을 실행한 것으로 보고됐다. 파게를란은 "스크립트 키디 수준의 일이 아니다"라고 말했다.

실제로 얼마나 많은 데이터가 유출됐는지는 아직 불분명하다. 디어는 복구 조치를 취했으며 민감한 정보에 접근된 흔적은 발견하지 못했다고 밝혔다. 샤크닌자는 독립형 제품 지원 사이트만 영향을 받았고 위협은 차단됐다고 말했다. 커민스는 제3자 공급업체가 운영하는 사이트에 대한 공격 가능성을 조사 중이라고 밝혔다. 온라인에서 "le1xia0"로 알려진 Cairn 개발자는 X에 플랫폼은 해킹을 위해 만들어지지 않았으며 유해한 사용은 의도가 아니었다고 글을 올렸다.

커져가는 범죄 도구 세트

파게를란이 확인한 다른 운영자들은 신용카드 데이터를 훔치고, 에이전트를 이용해 암호화폐 거래소를 털려고 시도했다. 이스라엘 기업 Gambit Security는 9월에 에이전트 주도로 벌어진 공격 사례를 기록했는데, 이 공격으로 25개 기업이 침해됐고 최소 60만 건의 카드 정보가 유출됐다. 한편 Bitsight는 범죄 포럼에서 자율형 에이전트에 관한 논의가 급증했다고 보고했다. 파게를란은 이런 에이전트에는 어느 정도 사람의 감독이 필요할 것으로 예상했지만, 기술은 이미 그 단계를 확실히 넘어섰다고 말했다.