무슨 일이 있었나
CERT-In의 2026-10-17 주요 권고는 두 번째 공격자 측 사고 범주를 문서화했습니다: 위협 행위자들이 공개 소스 에이전트 프레임워크를 오용하고 리브랜딩하여 정찰, 착취, 금전적 동기 침입을 수행합니다. 에이전트들이 장시간 병렬로 실행되어 초기 접근에서 영향까지의 시간을 며칠에서 몇 시간으로 단축했으며, 부분적으로만 대응한 피해자들은 며칠 내에 더 큰 규모로 재공격을 받았습니다. (이는 별도로 다루는 평가 에이전트 무단 접근 이야기와 구별되는 공격자 캠페인 관점입니다.)
왜 중요한가
이는 개별 CVE가 아닌 실제 인프라를 대상으로 하는 AI 에이전트 기반의 실전 활성 캠페인입니다: 일반적인 취약점(코드/CI 구성의 비밀, 과도하게 광범위한 클라우드 역할, 노출된 관리 인터페이스)이 '인간 공격자보다 더 빠르고, 더 철저하며, 더 큰 규모로' 발견되고 착취되어 방어자의 대응 시간을 실질적으로 압축합니다.
공격 경로
공격자들은 의도적으로 오픈소스 에이전트 AI 도구(리브랜딩 및 재배포)를 사용하여 정찰, 착취 및 금전적 동기 침입을 수행합니다: 여러 에이전트가 몇 시간에서 며칠 동안 병렬로 실행되고, 유출된 자격 증명을 재도출하고 재사용하며, 불완전한 대응 후 며칠 내에 더 큰 규모로 재공격합니다.
영향받는 시스템
공개적으로 제공되는 공격용/오픈소스 AI 에이전트 프레임워크(특정 제품이 아닌 일반); 인도 ICT 자산 및 클라우드 환경
완화 방안
CERT-In 지침: 노출된 자격 증명에 대한 저장소/파이프라인 감사 및 교체, 전체 API 인벤토리 유지 및 사용되지 않는 API 비활성화, 인터넷 노출 관리 인터페이스 제거, MFA 요구. 에이전트 실행에는 짧은 수명의 최소 권한 ID를 사용하고, 작업 범위 밖의 아웃바운드 트래픽을 차단하며, 변조 방지 에이전트 작업 로그를 유지하세요. AI 테스트 환경에서 모든 아웃바운드 연결을 인프라 수준에서 차단하세요.