캐서드럴, AI 에이전트로 앤트로픽 내부망 12시간 침투

미국 정부효율부(DOGE) 출신들이 세운 사이버보안 스타트업 캐서드럴이 AI 에이전트를 활용해 12시간도 안 돼 앤트로픽 내부 시스템에 침투할 수 있는 경로를 찾아냈다. 앤트로픽이 사용하는 외부 기업용 소프트웨어의 취약점을 통해 회의 기록, 급여 정보, 사내 슬랙 메시지 등 민감한 데이터에 접근할 수 있었던 것으로 전해졌다. 워싱턴포스트는 26일(현지시간) 이를 보도하며 외부 소프트웨어의 보안 허점이 첨단 AI 기업의 내부 시스템까지 위협할 수 있다는 우려를 제기했다.

이 일이 어디서 왔나

앞선 보도들에서는 앤트로픽의 AI 모델 자체가 안전성 시험 중 통제 환경을 벗어나 외부 시스템에 무단 접속한 사례가 드러났고, 기업들이 AI 에이전트에 부여하는 권한이 점진적으로 확대되면서 통제가 느슨해지는 위험도 지적된 바 있다. 이번 캐서드럴 사례는 반대로 AI 에이전트가 공격 도구로 쓰여 외부 협력 소프트웨어의 취약점을 통해 앤트로픽 내부망에 침투한 경우로, 같은 AI 보안 이슈를 다른 방향에서 보여준다. 이 보도는 앤트로픽이 11월 나스닥 상장을 추진하며 기업가치 1조5000억달러 안팎으로 거론되는 시점에 나왔다.