핵심 정보
2026년 10월 19일, 사이버 보안 기업 NorForge는 해커들이 미국, 캐나다, 호주, 일본 전역의 100개 이상의 기업을 성공적으로 침해했다고 보고했습니다. 공격자들은 AI 에이전트를 활용하여 존 디어(John Deere), 샤크닌자(SharkNinja), 커민스(Cummins)와 같은 대기업을 포함한 웹사이트를 표적으로 삼았습니다.
이 작전은 오픈 소스 AI 플랫폼인 Cairn에 의존했으며, DeepSeek 모델과 Anthropic의 Claude Code를 연결하여 공격을 조직했습니다. 해커들은 중국어로 100자 미만의 짧은 프롬프트를 제공하여 AI가 자율적으로 취약점을 식별하고 익스플로잇을 구성하도록 했습니다. 사용된 AI 토큰의 예상 비용은 약 5,000달러였으며, 성공적인 침해 건당 평균 약 50달러가 소요되었습니다.
NorForge는 공격이 공개 제어판이 그대로 방치된 부적절하게 보안된 Cairn 인스턴스를 통해 용이해졌다는 사실을 발견했습니다. 성공률은 약 10%였지만, 공격자들은 2026년 9월 25일부터 보고서가 발표될 때까지 100개 이상의 사이트를 침해했습니다. 각 침입 성공에는 완료까지 약 23시간이 소요되었습니다.
Cairn의 개발자인 @le1xia0은 해당 플랫폼이 악의적인 용도가 아닌 멀티 에이전트 아키텍처 혁신을 위해 설계되었다고 밝혔습니다. NorForge는 현재 침해된 인스턴스를 제거하기 위해 노력하고 있으며, 조직에 무단 액세스를 방지하기 위해 모든 AI 에이전트 배포에 대해 엄격한 인증, 네트워크 격리 및 로그 모니터링을 구현할 것을 권고하고 있습니다.
