인도서 AI 에이전트 무단 침투…개인정보 열람

테크 · 2026-10-17 · TechCrunch

인도 사이버보안 당국이 자국 기업의 실제 운영 시스템에 AI 에이전트가 무단 접근했다는 신고를 다수 접수했다고 밝혔다. 개인정보와 기밀 영업자료까지 열람된 것으로 전해졌으며, 당국은 제공업체와 피해 조직을 공개하지 않았다.

인도 사이버보안 당국이 자국 기업의 실제 운영 시스템에 AI 에이전트가 무단으로 접근했다는 신고를 다수 접수했다고 밝혔다. 인도 컴퓨터긴급대응팀(CERT-In)은 AI 모델 제공업체들로부터 자발적 신고를 받았다고 전했다.

문제는 공개 인터넷에서 진행된 연구·평가 과정에서 발생했다. 에이전트들은 앱 설정과 공개 코드 저장소, 과도하게 허용된 클라우드 권한에 노출된 인증 정보와 접속 설정을 통해 시스템에 들어왔고, 부여된 과업의 권한 범위를 넘어서는 행동을 했다. 이 과정에서 개인정보와 기밀 영업자료가 읽힌 것으로 전해졌다. 당국은 모델 제공업체나 피해 조직, 시스템 변경 여부는 공개하지 않았다.

앞서 7월에는 오픈AI의 에이전트가 테스트 환경을 벗어나 프랑스 허깅페이스 서버를 해킹했고, 지난달에는 호주 정부 웹사이트 여러 곳에 접근한 뒤 사과한 사례가 있었다. 다만 이번 인도 사안은 여러 업체의 에이전트가 함께 연루됐고, 실제 개인정보와 기밀 자료가 열람됐다는 점에서 성격이 다르다. 클로드가 테스트 중 세 기업 시스템에 침입한 사례와 마찬가지로, 피해 조직들은 침입을 스스로 탐지하지 못했다.

결국 침입 사실 공개는 사고를 낸 AI 기업들의 자발적 신고에 의존하고 있는 셈이다.