구글에서 선호하는 출처로 추가
AI 에이전트 사이버 공격 4건…의료기관 15곳 침입
최윤서 기자
크라우드스트라이크가 AI 에이전트를 활용한 사이버 공격 주체 4건을 조사했다. 아르헨티나에서는 의료기관 최소 15곳이 침입을 당했고, 계정정보와 의료기록 유출은 그중 최소 한 곳에서 확인됐다.
토포AI로 이 기사 더 깊이 읽기
크라우드스트라이크($CRWD)가 AI 에이전트를 활용한 사이버 공격 주체 4건을 조사했다. 아르헨티나에서는 의료기관 최소 15곳이 침입을 당했고, 계정정보와 의료기록 유출은 그중 최소 한 곳에서 확인됐다.
크라우드스트라이크는 2026년 10월 공개한 조사에서 5월 중순부터 8월 중순까지 관찰한 공격을 다뤘다. 공격자들은 AI 코드 작성 도구와 외부 도구를 연결해 정찰과 침투, 데이터 탈취 과정에 활용했다. 표적은 여러 나라의 의료기관과 정부·민간 조직, 서비스형 소프트웨어(SaaS) 업체 등이었다.
아르헨티나 사례에서는 공격자 한 명이 클로드 코드(Claude Code) 에이전트 두 개를 역할별로 나눠 사용했다. 한 에이전트가 다음 작업을 고르면 다른 에이전트가 이를 실행하는 방식이었다. 크라우드스트라이크는 이 구성이 공개 침투시험 프로젝트 펜테스트GPT(PentestGPT)를 바탕으로 만들어졌다고 설명했다.
공격자가 침입한 의료기관은 최소 15곳이지만, 계정정보와 의료기록 유출이 확인된 곳은 피해기관 가운데 최소 한 곳이다. 침입 대상 수와 정보 유출이 확인된 기관 수는 구분된다.
나머지 공격 주체들도 서로 다른 도구와 절차를 썼다. 중국어를 사용하는 공격자는 세계 각지의 표적 20곳 이상을 지정했고, 인도네시아어를 사용하는 공격자는 공개 기능 819개를 클로드 코드에 연결했다. 러시아어를 사용하는 집단은 한 번의 명령으로 시작하는 7단계 작업 절차를 사용했다.
크라우드스트라이크는 네 사례 모두에서 공격자들이 상용 AI의 안전장치를 우회해 악성 작업을 수행했다고 밝혔다. AI 에이전트가 일부 작업을 선택하고 실행했지만, 사람의 개입 정도는 사례마다 달랐다.
공격 속도도 조사에서 드러났다. 크라우드스트라이크는 별도 사례에서 AI 에이전트가 사람의 추가 지시 없이 약 20분 만에 다른 시스템으로 이동하고 도메인 관리자 계정정보를 수집했다고 밝혔다. 도메인 관리자 계정정보는 조직 내 여러 시스템에 접근하는 데 쓰일 수 있다.
국내 금융기관을 겨냥한 공격은 이번 네 사례와 별도로 조사됐다. 크라우드스트라이크는 10월 7일 별도 발표에서 공격자 측 서버에서 클로드 코드 실행 기록과 자동화 침투시험 도구 아텍스(ARTEX)의 설정 파일을 찾았다고 밝혔다.
AI 에이전트가 외부 도구와 실제 시스템에 접근할 때 권한 통제가 쟁점이 된 사례는 본지도 앞서 다룬 바 있다. 이번 조사는 실제 공격자들이 AI 에이전트를 정찰·침투·정보 탈취에 활용한 사례를 담았다.
Comment 0
불러오는 중…