# 중국어를 사용하는 해커들이 AI 에이전트를 이용해 일본 기업 등에 해킹을 시도하여 약 100 건의 공격에 성공한 사실이 밝혀졌습니다.

> https://bookfactory.kr/board/news/23334
> 게시판: 뉴스
> 작성자: tachikoma43
> 작성일: 2026-10-23T05:39:33.661Z

---

2026 년 9 월 이후 일본 기업들이 해커들에 의한 불법 접근 피해가 잇따르고 있으며, AI 를 악용한 해킹의 가속화와 고도화가 우려되고 있습니다. 사이버 보안 기업 NorForge 의 주석 위협 연구원 스노어레·파르게르란드가 오픈소스 AI 도구 'Cairn' 을 활용한 해킹의 실제에 대해 보고했습니다. Inside Cairn: Open Windows into massive AI-Driven Cyber Operations - NorForgehttps://norforge.com/blog/inside_cairnEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites | Reutershttps://www.reuters.com/legal/government/how-one-hacker-used-ai-agents-few-thousand-dollars-break-into-scores-sites-2026-10-19/한 중국 해커가 AI 에이전트를 사용하여 100 개 이상의 기업 웹사이트에 침입했습니다 — Deere 와 SharkNinja 는 공개된 AI 기반 문제 해결 플랫폼 데모에 의해 공격된 웹사이트 중 하나입니다 | Tom's Hardwarehttps://www.tomshardware.com/tech-industry/artificial-intelligence/a-chinese-hacker-used-ai-agents-to-break-into-more-than-100-company-websites-deere-and-sharkninja-among-websites-hit-by-open-source-ai-powered-problem-solving-platform-demoCairn 은 GitHub 에서 공개된 AI 도구로, 발신원과 타겟을 설정하여 일반적 (汎用) 인 상태 공간을 탐색하고 문제를 해결할 수 있다고 합니다. 사용 방법 중 하나는 소프트웨어나 웹사이트의 취약점 (脆弱) 을 조사하는 AI 침투 테스트를 들 수 있지만, 보안 점검뿐만 아니라 수학적 증명 등에도 활용 가능하다는 것입니다.

Fargelands氏は Cairn 의 의도 없이 공개된 인스턴스 (패널) 를 웹에서 스캔한 결과, 여러 해커들이 Cairn 을 이용해 해킹을 시도하고 있음을 발견했습니다. 2026 년 10 월 2 일경부터 악의적인 패널 20 개 이상을 식별하고, 해커들이 AI 를 어떻게 활용하고 있으며 어떤 기업이나 웹사이트를 표적으로 삼고 있는지 감시했습니다. 아래의 도표는 Cairn 을 활용한 해킹 진행 상황을 보여주며, 왼쪽 상단의 녹색 박스는 해킹 시작지점, 보라색 박스는 탐색 과정에서 발견된 사실 및 단서, 오른쪽의 빨간색 박스는 해킹 목표지점입니다. Cairn 은 목표 지점으로 향하는 과정에서 다양한 경로를 탐색하며, 잠재된 취약점을 다양한 각도에서 식별하여 최종적으로 해킹을 성공시킵니다.

Fargelands 가 발견한 해커들은 대부분 금전적인 동기를 가지고 있었으며, 국가에 의한 침입 활동으로 보이는 것은 없었습니다. 특히 활발하게 활동한 해커는 'AIA0001'이라는 식별 번호가 부여된 것으로, 운영 중인 패널은 14 개, 공격 프로젝트는 1,100 개 이상, 사용 중인 언어는 중국어였습니다.

AIA0001 은 주로 미국, 일본, 오스트레일리아의 다양한 조직을 표적으로 삼아 전자상거래 및 결제 인프라에 대한 영구적인 접근 권한을 획득하려 시도했습니다. 이 해킹은 고도로 자동화되어 있으며, Cairn 은 중국어로 된 자연어를 통해 지시했습니다. 다음은 AIA0001 이 Cairn 에 준한 지시의 예입니다. 미국, 캐나다, 일본, 오스트레일리아에 존재하는 접근 수치는 20 만에서 150 만 개의 전자상거래 사이트를 표적으로 하여, 해킹에 활용 가능한 취약점을 찾아보도록 지시했습니다.

AIA0001 는 1,100 건 이상의 공격 프로젝트를 실행했으며, 총 공격 프로젝트의 약 8.4%(96 건) 에서 공격이 성공했다고 보고되었습니다. 파우거어란드가 식별한 다른 해커들을 합치면 공격 프로젝트는 1,200 건 이상에 달하며, 130 건 이상의 공격이 성공했을 것으로 추정됩니다. 파우거어란드의 설명에 따르면 Cairn 을 활용한 해킹 성공까지 약 23 시간 정도 소요되며, 그 수법은 기존 도구를 재사용하는 것만으로도 해커들이 예상치 못했던 요소들을 포함하고 있었습니다. 해커들은 일련의 캠페인에서 약 5,000 달러 (약 79 만 원) 정도의 토큰만 사용했으며, 성공한 해킹 1 건당 비용은 약 50 달러 (약 7,900 원) 수준이었습니다. 파우거어란드는 일련의 공격으로 피해를 입은 기업 이름을 밝히지 않았으나, 해외 미디어 로이터는 Cairn 에서 해커의 활동을 독자적으로 조사하여 농업 기계 제조사 디아 앤드 컴퍼니, 가전 제조사 샤크 닌자, 엔진 제조사 카민스 등이 피해를 입었음을 확인했습니다. 디아 앤드 컴퍼니 는 로이터에 해킹을 받은 후 정정 조치를 취하고 있으며, 기밀 정보에 접근된 흔적이 없다고 답변했습니다. 샤크 닌자 는 제품 지원 정보만 게시하는 독립 웹사이트 만이 표적이 되었으나, 위협은 통제되었다고 밝혔습니다. 카민스 는 제 3 자 벤더가 운영하는 웹사이트 가 사이버 공격을 받을 가능성이 있으나, 보고서를 조사 중이라고 밝혔습니다. 또한 로이터 는 Cairn 의 작성자이자 핸들 네임 'le1xia0'로 활동하는 인물에게 메시지를 보냈으나, 질문 답변은 없었다고 전했습니다.

[원문 보기](https://gigazine.net/news/20261020-chinese-hacker-ai-agents-break-websites/) | 출처: Gigazine