KI 에이전트 스웜, 전 세계 395개 기업의 소프트웨어 공격
2026년 8월 말, 보안업체 GreyNoise에 따르면 러시아어권으로 추정되는 공격자가 수백 개의 KI 에이전트를 동원해 인터넷 상에서 취약한 PaperCut 프린터 관리 소프트웨어 설치를 자동으로 탐색했습니다.
GreyNoise에 따르면 최소 48개국 395개 기관의 440개 이상 PaperCut 설치가 영향을 받았습니다. 에이전트들은 두 가지 알려진 보안 취약점을 악용해 피해 기업의 Windows Active Directory 시스템에 침투를 시도했습니다.
GreyNoise에 따르면 이 공격의 속도가 특히 주목할 만했습니다. 공격 시작 후 4시간도 채 안 되어 첫 번째 실제 피해 기업에서 코드 실행에 성공했고, 2시간 후에는 첫 번째 기업 네트워크 완전 장악에 성공했습니다. 공격이 본격화되자 GreyNoise에 따르면 최소 11개 기관이 26초 만에 해킹당했습니다.
공격자들은 GreyNoise에 따르면 특정 국가를 공격 대상에서 제외하려고 했지만, 완전히 성공하지는 못했습니다. 일부 피해 기관은 원래 제외되었던 지역에도 있었습니다.
구글도 9월 8일 자체 발표에서 고급 공격자들이 공격의 모든 단계에 자율적으로 행동하는 KI 시스템을 점점 더 많이 활용하고 있다고 경고했습니다. 구글 Threat Intelligence Group의 Kelli Vanderlee에 따르면 현재로서는 주로 국가 지원 공격자들에게 유리하지만, 공개적으로 이용 가능한 KI 모델 덕분에 이러한 능력이 다른 공격자들에게도 점차 확산되고 있습니다.
보도에 따르면 사용된 KI 에이전트들이 얼마나 자율적으로 행동했는지, 그리고 배경에서 인간이 얼마나 개입했는지는 아직 명확히 밝혀지지 않았습니다. 또한 공격자들의 정확한 신원도 아직 확인되지 않았습니다.
왜 중요한가
이 사건은 KI 시스템이 사이버 공격의 속도와 규모를 크게 높임으로써 기업들이 대응할 시간이 줄어든다는 사실을 보여줍니다.
지금 할 수 있는 일
- 각 서비스에 고유한 비밀번호 사용 여러 계정에 같은 비밀번호를 사용하지 마세요. 한 기업이 해킹당해도 한 계정만 영향을 받습니다.
- 이중 인증 활성화 이메일이나 온라인 뱅킹 같은 중요한 계정에서는 이중 인증을 활성화하세요. 그러면 도난당한 비밀번호만으로는 접근이 불가능합니다.
- 제공업체의 보안 경고 메시지 심각하게 받기 기업에서 보안 사고를 알리면 즉시 해당 비밀번호를 변경하세요. 제공업체의 안내에 따라 주세요.
- 기기 및 프로그램 최신 상태로 유지 사용 가능한 업데이트는 즉시 설치하세요. 공격자들은 알려진 취약점을 자동으로, 매우 빠르게 악용합니다.