AI 에이전트 활용 해킹, 2분 만에 침투 거점 확보

오픈소스 AI 해킹 도구 사이버스트라이크AI가 실제 사이버 공격에 악용되어 공격 속도를 크게 끌어올린 사례가 확인됐다.

카스퍼스키 CTI팀은 3일(현지시간) 분석 결과를 통해 아프리카와 중남미 교육기관이 피해를 입었다고 밝혔다. AI 에이전트 투입 후 2분 만에 지속적인 접근 거점이 만들어졌고 도메인 관리자 계정 침해까지 3~4일이 걸렸다.

AI가 새로운 해킹 기법을 만든 것은 아니지만 기존 공격 수법을 빠르게 선택해 연결한 점이 위험으로 지목됐다. 기업은 후속 공격을 신속히 탐지하고 차단하는 대응 체계를 갖춰야 할 필요성이 커지고 있다.