AI가 기업 사이트 100곳 넘게 침입…존디어 등 복구 조치

AI 보안 기업 노포지(NorForge)가 10월 19일 웹사이트 공격 조사 결과를 공개했다. 여러 AI가 알아낸 정보를 서로 공유하며 공격을 진행한 사례다. 로이터는 한 공격자가 이 방식으로 100개 넘는 기업 사이트에 침입했다고 보도했다. 관련 기업으로는 존디어, 샤크닌자, 커민스가 거론됐다. 회사마다 밝힌 피해 범위와 조사 상황은 서로 다르다.

AI는 어떻게 공격했나

공격에 쓰인 Cairn은 누구나 받아 쓸 수 있는 공개 소프트웨어다. 시작점과 목표를 넣으면 스스로 일을 처리하는 AI(에이전트) 여러 개가 해결 경로를 찾는다. 각 AI는 알아낸 사실과 다음에 할 행동을 서로 공유한다. 노포지가 관찰한 공격자는 이 기능으로 웹사이트의 보안 약점을 찾아 침입했다. Cairn 개발자는 공격용으로 만든 도구가 아니며 해로운 사용은 자신의 의도가 아니라고 밝혔다.

노포지는 인터넷에 그대로 노출된 Cairn 제어 화면 20여 개를 조사했다. 이 가운데 중국어로 작업을 지시한 공격자 집단과 연결된 것으로 추정되는 화면 14개에서 공격 프로젝트 1,100건 넘게 발견했다. 공격 기록에 설치했다고 적힌 침입 도구가 실제 사이트에서 작동하는 사례도 확인했다고 밝혔다. 외부에서 파일을 올릴 수 있게 만드는 도구였다.

1,200곳에 공격 시도, 비용은 얼마였나

로이터에 따르면 이 공격자의 AI는 9월 25일부터 미국, 캐나다, 호주, 일본의 사이트 1,200곳 이상을 공격하려 했다. 노포지는 관찰 대상 집단에서 목표를 달성한 것으로 기록된 프로젝트가 평균 23시간 미만 걸렸다고 밝혔다. 다만 목표 달성 기록이 언제나 실제 침입을 뜻하지는 않는다고 덧붙였다.

노포지 연구자는 전체 모델 사용료를 약 5,000달러, 성공 한 건당 비용을 약 50달러로 추산했다. 2026년 9월에는 갬빗 시큐리티도 AI를 쓴 온라인 장터(마켓플레이스) 공격을 따로 발표했다. 이번 조사는 노출된 제어 화면을 들여다봐 여러 공격이 진행되는 과정을 확인했다.

이용자 정보도 유출됐나

로이터는 이번 침입으로 데이터가 얼마나 빠져나갔는지는 확인하지 못했다고 보도했다. 노포지는 보고서에서 피해 기업 이름을 공개하지 않았다. 로이터가 공격 활동 기록을 따로 검토해 존디어, 샤크닌자, 커민스를 확인했다. 존디어는 필요한 복구 조치를 마쳤으며 민감한 정보가 열람된 징후는 없다고 로이터에 밝혔다.

샤크닌자는 제품 지원 정보만 담긴 별도 사이트가 영향을 받았고 위협은 차단했다고 설명했다. 커민스는 외부 업체가 운영하는 사이트를 겨냥한 사이버 공격 가능성 신고를 조사하고 있다고 밝혔다.

기업과 이용자에게 남은 쟁점은 실제 침입 범위와 정보 유출 여부다. 제품 지원 사이트나 외부 업체가 운영하는 사이트에서 어떤 정보가 영향을 받았는지에 따라 이용자가 살펴봐야 할 내용도 달라진다.