Norforge, AI 에이전트를 동원한 웹사이트 100곳 이상 침입 보고

보안업체 Norforge가 범용 오픈소스 플랫폼 Cairn의 AI 에이전트를 동원해 웹사이트 100곳 이상에 침입한 해커를 발견했다고 밝혔다. 노출된 실행 기록에서 공격을 추적했으며, 악용이 의심되는 인스턴스는 20개 이상이었다. 피해 기업 중 John Deere는 민감정보 접근 징후가 없다고, SharkNinja는 제품 지원용 별도 사이트가 영향받았으며 위협을 차단했다고 설명했다.

내용·출처 업데이트 · 2026. 10. 19. 오후 11:01

Norforge는 작업 진행 상황을 기록하는 Cairn의 외부 노출 인스턴스를 통해 공격을 발견했다.

Reuters에 따르면 가장 활발한 공격자는 미국·캐나다·호주·일본 기업들을 겨냥했으며, 성공한 침입에는 약 23시간이 걸렸다.

Cummins는 제3자 공급업체가 운영하는 웹사이트의 잠재적 사이버공격 보고를 조사 중이라고 밝혔다.

Norforge는 악성 인스턴스를 내리기 위해 대응 중이다. Cairn 제작자는 플랫폼이 해킹 도구로 개발된 것은 아니라고 밝혔다.

공격자는 100자 미만의 중국어로 선호 침입 전술을 지정했다. 세부 공격 절차를 에이전트에 맡기는 방식이 실제 침해에 쓰인 사례다.