AI 에이전트 무리, 100여개 사이트 해킹

테크 · 2026-10-19 · The Verge

AI 에이전트 무리를 이용해 100개 넘는 웹사이트가 해킹당했다. 존디어·샤크닌자·커민스 등이 피해 기업으로 거론됐으며, 오픈소스 AI 플랫폼 '카인'이 공격 지휘 도구로 악용됐다.

AI 보안업체 노포지(Norforge) 조사 결과, 해커가 대부분 스스로 판단하며 움직이는 AI 에이전트 무리를 동원해 100개 넘는 웹사이트에 침투한 것으로 나타났다. 로이터는 피해 기업에 존디어, 샤크닌자, 커민스 등이 포함됐다고 전했다.

공격에는 오픈소스 AI 플랫폼 '카인(Cairn)'이 악용됐다. 사용자가 시작점과 종료점을 지정하면 AI 에이전트가 작업을 수행하며 진행 상황을 기록하는 구조인데, 해커는 이를 사이버 공격 지휘에 활용했다. 가장 활동이 활발했던 공격자는 100자가 채 안 되는 중국어로 침투 전술을 지시했고, 침투 성공까지 약 23시간이 걸린 것으로 전해졌다. 노포지는 악성으로 의심되는 노출된 카인 인스턴스를 20여 개 확인했다.

존디어는 민감 정보가 유출된 정황은 없다고 밝혔고, 커민스는 제3자 업체가 운영하는 웹사이트에 대한 공격 보고를 조사 중이라고 했다. 샤크닌자는 제품 지원 정보를 담은 별도 사이트가 영향을 받았으나 위협은 통제됐다고 설명했다. 카인 개발자는 플랫폼이 해킹 도구가 아니라며 오용은 인간의 선택이라고 반박했다.