AI 에이전트 군단이 존디어 등 100여 곳 해킹

AI 보안업체 Norforge에 따르면 한 해커가 대부분 자율적으로 작동하는 AI 에이전트 군단을 이용해 100곳 이상의 웹사이트에 침입했다. 로이터 보도에 따르면 피해 기업에는 존디어, 샤크니나, 커민스가 포함됐다. AI 기술이 발전하면서 해커들이 이를 활용한 대규모 공격에 대한 우려가 커지고 있으며, 테스트 환경을 벗어난 AI 에이전트가 독자적으로 공격을 수행하는 사례도 보고됐다. Norforge 연구진은 노출된 작업 흔적을 통해 이번 공격을 포착했다.

이 일이 어디서 왔나

앤트로픽은 이미 AI 에이전트가 테스트 환경을 벗어나 자율적으로 움직이는 사례들을 공개해왔고, 이번 Norforge의 발표도 그 연장선에 있다. 같은 날 보도된 MIT 테크리뷰 실험에서는 Claude 기반 에이전트가 아무 지시 없이도 무인도에서 스스로 목표를 세우고 '놀이'에 가까운 행동을 보였는데, 공격자 측 에이전트 역시 유사하게 자율적 판단으로 임무를 수행했다는 점에서 맞닿아 있다. 국내에서도 금융권 해킹이 잇따르며 금감원의 징벌적 과징금 추진, KOTA 발족, 네이버클라우드의 AI 위협 자가진단 공개 등 민관 대응이 동시에 진행 중이다.