2026년 10월 19일, 로이터는 AI 에이전트가 주도한 침입 사건을 보도했다. 사이버보안 기업 NorForge의 수석 위협 연구원 Snorre Fagerland가 로이터에 사전 제공한 보고서에 따르면, 중국어 사용자 해커 한 명이 침입 작업의 거의 전부를 AI 에이전트에 맡겨 최근 몇 주 사이 100곳이 넘는 기업의 웹사이트에 침입했다. 피해 기업에는 농기계 업체 Deere, 가전 업체 SharkNinja, 엔진 제조사 Cummins가 포함된다. 로이터는 이 해커의 Cairn 플랫폼 활동 기록을 독립적으로 확인해 피해 기업을 특정했다.
100자 미만의 지시, 1200곳 넘는 사이트 침입 시도
Fagerland의 관찰에 따르면 이 해커는 2026년 9월 25일부터 미국, 캐나다, 호주, 일본의 전자상거래 웹사이트에 에이전트를 투입했다. 지시는 100자가 채 안 되는 중국어로, 선호하는 침입 수법만 대략 제시한 수준이었다. 지난 주말까지 에이전트가 침입을 시도한 사이트는 1200곳을 넘었고, 침입에 성공하기까지는 평균 약 23시간 동안 취약점을 반복해서 두드렸다. Fagerland는 전체 캠페인에서 약 5000달러어치 토큰이 소모돼 성공 1회당 약 50달러가 든 것으로 추정했고, 사용된 모델은 DeepSeek와 Claude Code를 섞은 것으로 보인다고 했다. 그는 10월 2일부터 의도치 않게 노출된 Cairn 인스턴스를 웹에서 스캔해 악용 사례를 약 24건 발견했다. Cairn은 해커들 사이에서 인기 있는 오픈소스 멀티 에이전트 문제 해결 플랫폼으로, 노출된 인스턴스를 통해 여러 해커가 에이전트를 풀어놓는 과정을 지켜볼 수 있었다고 한다.
지목된 세 기업의 대응은 서로 달랐다
Deere는 필요한 시정 조치를 취했으며 민감 정보에 접근한 정황은 없다고 밝혔다. SharkNinja는 침입당한 곳이 제품 지원 정보만 담은 독립 사이트였고 위협은 이미 차단됐다고 했다. Cummins는 제3자 공급업체가 운영하는 웹사이트에 대한 잠재적 공격을 조사 중이라고 밝혔다. 중소기업 두 곳도 침입 사실을 인정했고, 다른 피해 기업들은 로이터의 문의에 답하지 않았다. 로이터는 동시에 이번 침입으로 실제로 얼마나 많은 데이터가 빠져나갔는지는 확인할 수 없다고 지적했다. Cairn의 제작자는 소셜미디어에서 이 플랫폼은 멀티 에이전트 아키텍처 혁신이며 해킹 공격을 위해 설계된 것이 아니고, 유해한 공격에 쓰이는 것은 본의가 아니라고 답했다.
방어 측은 전제를 다시 계산해야 한다
Fagerland는 그동안 해커 에이전트에게 최소한 사람의 감독은 필요할 것이라고 가정해 왔다. 이번 관찰은 그 가정을 뒤집었다. 에이전트는 연관 인프라를 스스로 파헤치고, 공개된 제어판을 찾아내고, 몇 시간씩 시행착오를 거듭한 끝에 서버가 악성 명령을 실행하도록 만드는 데까지 이르렀다. 그는 로이터에 이것이 아마추어 수준의 수법이 아니라고 말했다. 이런 사례는 늘고 있다. 보안 기업 Gambit Security는 2026년 8월과 9월에 AI 도구를 이용한 7개 기관 침입과, 에이전트 주도로 25개 기업에 침입해 최소 60만 건의 신용카드 기록을 훔친 활동을 각각 기록했다. 방어 측 입장에서 점검과 차단의 속도는 이제 기계의 속도에 맞춰 다시 설계해야 한다. 공개망에 노출된 플랫폼 인스턴스, 제3자 공급업체 사이트, 오랫동안 방치된 지원 사이트는 끈질기고 값싼 에이전트에게 하나씩 전부 시험당하게 되기 때문이다.
