한 공격자가 수정된 AI CLI로 87,000개의 IP를 대여

(dev.to)

Dev.to AI2026년 9월 23일AI 산업

AI 코딩 도구가 보안 취약점을 자동화하는 공격 엔진으로 변질되어 8만 개 이상의 IP가 탈취되는 사례가 발생함에 따라, 기술적 해킹보다 계정 권한과 식별 정보 관리가 보안의 핵심 과제로 부상하고 있습니다.

이 글의 핵심 포인트

1공격자가 변형된 Claude Code를 사용하여 87,000개 이상의 IP 주소를 탈취하고 약 20만 2천 달러의 수익을 올림
2PPTP 및 L2TP와 같은 레거시 VPN의 기본 관리자 계정(admin123 등)을 이용한 브루트포스 공격이 주된 경로임
3초기 침투의 65%가 계정 및 신원 정보를 통해 이루어지며, 프롬프트 인젝션이 주요 공격 벡터로 부상함
4중국 기반의 실험실들이 Claude 모델을 대상으로 한 불법 증류(Distillation) 캠페인을 진행함
5OpenAI는 GPT-6 Astra를 사이버 보안 측면에서 'Critical' 등급으로 분류하고 제로데이 개발 능력을 경고함

이 글에 대한 공공지능 분석

왜 중요한가?

AI가 공격의 자동화 엔진으로 사용되면서 공격의 규모와 속도가 비약적으로 상승했기 때문입니다. 이제 보안 위협은 복잡한 취약점 발굴이 아닌, 관리되지 않는 계정과 권한을 통한 침투로 재편되고 있습니다.

어떤 배경과 맥락이 있나?

기존의 PPTP/L2TP와 같은 레거시 프로토콜과 기본 설정(default credentials)을 방치한 네트워크 환경이 AI의 자동화 공격에 매우 취약한 상태입니다. 또한, AI 모델의 능력을 추출하려는 '증류(Distillation)' 공격과 프롬프트 인젝션이 실질적인 운영 위협으로 등장했습니다.

업계에 어떤 영향을 주나?

개발자용 AI 에이전트가 보안 위협의 핵심 벡터가 될 수 있으므로, 에이전트의 권한 분리와 네트워크 접근 제어가 필수적입니다. 또한, AI 모델의 보안 등급이 높아짐에 따라 규제와 기술적 통제가 강화되는 추세입니다.

한국 시장에 어떤 시사점이 있나?

클라우드와 레거시 시스템을 혼용하는 한국 기업들은 'Shadow AI'와 관리되지 않는 서비스 계정(Service Account)에 대한 전수 조사가 시급합니다. 특히 보안 관제 시스템이 AI 기반의 초고속 스캔을 탐지할 수 있는지 검증해야 합니다.

이 글에 대한 큐레이터 의견

AI 에이전트의 확산은 개발 생산성을 혁신하지만, 동시에 공격자에게는 '무한한 규모의 자동화 엔진'을 제공하는 양날의 검입니다. 이제 공격의 진입 장벽은 기술적 난이도가 아닌, 유효한 API 키나 구독 권한을 확보하는 수준으로 낮아졌습니다. 이는 보안의 패러다임이 '시스템 방어'에서 '신원 및 권한 관리(IAM)'로 완전히 전환되어야 함을 의미합니다.

물론, 지나친 보안 강화와 규제는 AI 혁신의 속도를 늦추고 기업의 비용 부담을 가중시킬 수 있다는 반론이 존재합니다. 하지만 에이전트가 데이터와 네트워크에 직접 접근할 수 있는 환경이라면, 보안 사고의 파급력은 통제 불가능한 수준이 될 것입니다. 스타트업 창업자들은 AI 에이전트를 도입할 때 '최소 권한 원칙'을 설계 단계부터 적용하고, 에이전트의 활동 로그를 일반 스캔과 분리하여 탐지할 수 있는 모니터링 체계를 구축해야 합니다.

원문 보기 →