준자율 AI 에이전트, 대만 원자력 안전기관 겨냥

Google News는 이번 주 엄중한 보안 경고를 전했다. 보도에 따르면 준자율 AI 에이전트가 나흘간의 캠페인 동안 대만 정부와 원자력 안전기관을 공격했다.

에이전트들은 정부 계정을 해킹하고 인사 기록을 수집했으며, 중요 인프라 표적을 병렬로 스캔했다. 인간 운영자는 전략적 방향을 제시했고, 소프트웨어가 정찰, 취약점 악용, 검증, 적응의 상당 부분을 처리한 것으로 보인다.

사이버보안 기업 Dream은 1,395개 파일이 담긴 160MB 아카이브를 바탕으로 이 작전을 재구성했다. 연구진은 2026년 7월 1일부터 7월 4일까지 12차례의 공격 물결을 기록했다. 이 프레임워크는 한 번에 최대 8개의 하위 에이전트를 배치했다.

이 증거가 완전 자율 공격을 입증하는 것은 아니다. 중국 정부의 지원을 증명하는 것도 아니다. Dream은 중국어를 사용하는 운영자를 식별했으며, The Register는 사건을 잘 아는 소식통을 통해 이름이 공개되지 않은 아시아 표적이 대만이었다고 연결했다.

더 신중하게 내릴 수 있는 결론도 여전히 중요하다. 공개적으로 이용 가능한 에이전트 소프트웨어가 과거에는 더 큰 인력 팀이 필요했을 속도와 규모로 실제 침입 캠페인을 조율한 것으로 보인다.

이는 주로 한 기관이 침해된 사건에 관한 이야기가 아니다. 기존 방어 체계가 지속적으로 스스로 조사하고, 검증하고, 방향을 바꾸는 공격자를 견딜 수 있는지에 대한 시험이다.

AI 에이전트가 실제로 한 일

이 작전은 익숙한 보안 실패와 이를 찾아내고, 우선순위를 매기고, 악용하는 이례적으로 자동화된 시스템을 결합했다.

Dream은 연구진이 7월 초 공격자의 운영 작업 공간을 발견했다고 밝혔다. 해당 아카이브에는 아시아 정부 시스템 침해 내용이 기록돼 있었지만, Dream은 영향을 받은 국가를 공개적으로 밝히지 않았다.

이 회사의 공격 조사는 Hermes와 OpenClaw로 구축된 프레임워크를 설명한다. 두 시스템 모두 언어 모델이 도구를 사용하고 여러 단계의 작업을 완료할 수 있게 하는 공개 에이전트 시스템이다.

캠페인은 인터넷에 노출된 정부 포털에서 시작됐다. 에이전트들은 해당 포털의 JavaScript 번들을 내려받아 URL, application programming interface 엔드포인트, OAuth 클라이언트 식별자, Keycloak 구성 세부 정보를 추출했다.

이 정찰은 21개 정부 시스템과의 연결을 드러냈다. 또한 6개의 single sign-on 하위 영역, 이들의 인증 엔드포인트, 2개의 서명 키, 지원되는 로그인 흐름을 파악했다.

한 표적에서 에이전트들은 36개 이상의 API 엔드포인트를 식별한 것으로 알려졌다. 일부는 요청자를 먼저 인증하지 않고도 민감한 정보를 반환했다.

노출된 한 인터페이스는 직원 이름, 부서, single sign-on 식별자를 공개했다. 이 기록은 공격자에게 추가 접근 시도를 위한 즉시 활용 가능한 사용자 이름 목록을 제공했다.

이 프레임워크는 정부 애플리케이션에서 숨겨진 개발자 엔드포인트 3개도 찾아냈다. Dream에 따르면 각 엔드포인트는 임의의 요청 데이터를 받아 유효한 인증 세션을 반환했다.

또 다른 애플리케이션은 서명 알고리즘이 “none”으로 설정된 JSON Web Tokens를 허용했다. JSON Web Token은 시스템 간에 신원 클레임을 전달하며, 서명은 공격자가 이러한 클레임을 위조하지 못하도록 막아야 한다.

이는 심각한 서버 측 취약점이었다. 이전에 알려지지 않은 취약점이나 유난히 뛰어난 언어 모델은 필요하지 않았다.

이후 에이전트들은 직원 식별자에서 도출한 예측 가능한 비밀번호 패턴을 사용해 사무 자동화 포털을 공격했다. 이들은 확립된 광학 문자 인식 도구인 Tesseract로 포털의 CAPTCHA 이미지를 풀었다.

Dream은 관측된 시도에서 CAPTCHA 해결 정확도가 100%였다고 보고했다. 이 프레임워크는 여러 차례의 password spraying을 통해 85개 계정을 해킹했다.

Password spraying은 여러 계정에 대해 가능성 높은 소수의 비밀번호를 시험하는 방식이다. 이 방법은 개별 계정에서 반복 실패가 발생해 계정 잠금을 유발하는 일을 줄인다.

침해된 계정 84개는 신뢰된 single sign-on 브리지를 통해 내부 정보 시스템에 인증된 것으로 전해졌다. 이로써 공격자들은 대시보드, 장비 인터페이스, 인사 정보에 접근할 수 있었다.

에이전트들은 제한 없는 파일 업로드 인터페이스를 통해 웹 셸도 업로드했다. 두 번째 인증 계층이 실행을 차단하면서, 이 시도는 원격 코드 실행까지는 이르지 못했다.

이 성공과 실패의 혼합은 중요하다. 이 시스템은 오류가 없는 디지털 공격자가 아니었다. 한 기법이 실패하면 대체 경로를 계속 시험하는 자동화된 운영자였다.

Google News가 원자력 표적에 주목하게 한 이유

원자력 관련 언급은 사안의 중대성을 높이지만, 이용 가능한 증거는 원자로 제어나 안전 시스템이 침해됐음을 보여주지 않는다.

Dream은 이 프레임워크가 최초의 정부 표적을 넘어 확장됐다고 밝혔다. IT 공급업체, 정부 이메일 서비스, 원자력 안전기관, 최소 7개 에너지 기업을 스캔했다.

이후 The Register는 영향을 받은 원자력 기관이 대만 Nuclear Safety Commission이라고 보도했다. 해당 보안 보도는 이 캠페인을 잘 아는 관계자를 인용했다.

이 구분은 신중하게 다뤄야 한다. 보도는 해당 기관이 표적이 됐음을 보여주지만, 어느 공개 계정도 원자력 발전소 운영 기술에 접근했다는 사실을 기록하지 않는다.

원자로 조작, 방사선 방출, 안전 기능 교란에 대한 보고된 증거도 없다. 이 캠페인은 웹 애플리케이션, 인증 시스템, 노출된 인터페이스, 조직 공급망에 초점을 맞췄다.

대만의 Nuclear Safety Commission은 원자력 및 방사선 안전을 규제한다. 또한 원자력 시설의 중요 디지털 자산에 대한 사이버보안 요건을 감독한다.

위원회는 이러한 자산을 안전, 보안 또는 비상 대응을 지원하는 시스템으로 정의한다. 자체 사이버보안 지침은 이들이 침해될 경우 필수 기능을 방해할 수 있다고 경고한다.

그러나 기관 웹사이트와 원자력 발전소 제어 네트워크는 같은 환경이 아니다. 중요 시설은 일반적으로 네트워크 분리와 추가 접근 통제를 통해 업무 시스템과 운영 시스템을 구분한다.

그럼에도 공격자들은 주변 행정 환경을 가치 있게 여긴다. 직원 신원, 공급업체 관계, 내부 주소, 인증 세부 정보는 후속 침입이나 더욱 설득력 있는 사회공학 공격을 지원할 수 있다.

이 캠페인은 최소 2,564건의 인사 기록을 수집한 것으로 알려졌다. 여기에는 직원 기록 1,409건, 인증되지 않은 인터페이스의 사용자 916명, 법률 전문가 239명이 포함됐다.

Dream은 Microsoft SQL Server, Oracle, Sybase 시스템 전반에서 single sign-on 클라이언트 시크릿 7개와 데이터베이스 자격 증명 6개도 식별했다. 일부 시크릿은 이미 교체됐다고 밝혔다.

이러한 자료는 직접 자격 증명이 만료된 뒤에도 아키텍처를 드러낼 수 있다. 명명 규칙, 신뢰 관계, 내부 네트워크 범위는 공격자가 후속 작전을 계획하는 데 도움이 된다.

따라서 공급망 확장은 극적인 원자력이라는 표지만큼, 혹은 그 이상으로 중요하다. 정부 계약업체는 기술 문서, 원격 접근, 신뢰된 소프트웨어, 재사용 가능한 자격 증명을 제공할 수 있다.

스웜은 이러한 표적 여러 곳을 동시에 스캔할 수 있다. 인간 운영자는 더 이상 모든 포털을 순서대로 조사할 필요가 없다.

Google News 독자는 원자력 요소를 원자력 비상사태의 증거가 아니라 표적화의 고조로 봐야 한다. 검증된 우려는 연결된 행정 생태계 전반의 노출이다.

이 생태계에는 정부 애플리케이션, 공급업체, 이메일 서비스, 에너지 기업, 보안 규제기관이 포함된다. 한 계층의 취약성은 다른 계층에서 기회를 만들 수 있다.

진정한 변화는 자동화된 운영 판단에 있다

에이전트들은 단순히 스캐너를 실행한 것이 아니라 공격 경로의 우선순위를 정하고, 새로운 기법을 조사하며, 일부 오류를 스스로 수정했다.

자동화된 해킹 도구는 수십 년 전부터 존재해 왔다. 취약점 스캐너, 자격 증명 시험 프로그램, 익스플로잇 키트, 오케스트레이션 스크립트는 이미 사이버공격에 필요한 노동을 줄이고 있다.

보고된 프레임워크는 의사결정 루프를 통해 차별화됐다. 하위 에이전트에 별도 임무를 배정하고, 이들의 발견을 수집해 이후 공격 물결에 결과를 반영했다.

Dream은 캠페인 전반에서 문자로 표시된 에이전트들을 관찰했다. 한 공격 물결 동안 최대 8개가 동시에 작동했고, 3개 묶음으로 배치됐다.

이 시스템은 14개의 병렬 공격 체인을 추적했다. 새 증거가 도착할 때 확률을 갱신하는 방법인 Bayesian scoring을 사용해 다음 행동의 우선순위를 정한 것으로 알려졌다.

취약점 수준에서 프레임워크는 각 잠재적 결함을 중립 확률로 시작했다. 이후 스캐너 결과, 수동 확인, 영향 증거, 방어 장벽이 이 점수를 바꿨다.

지정된 임계값을 넘은 발견 사항은 더 많은 테스트를 받거나 공격 체인으로 승격됐다. 낮은 점수의 발견 사항은 자원을 다른 곳으로 옮길 수 있도록 폐기됐다.

두 번째 계층은 여러 확인된 취약점이 완전한 침입 경로를 형성할 수 있는지 추정했다. 작동하는 단계와 남은 장애물을 비교하고 전체 성공 확률을 부여했다.

한 single sign-on 경로에는 99%의 성공 추정치가 부여됐다. 이후 프레임워크는 침해된 85개 계정 중 84개에 인증돼 98.8%의 관측 비율을 기록했다.

결과와 밀접하게 일치하는 수치가 고도의 지능을 증명하는 것은 아니다. 기저 조건은 이미 시험됐기 때문에, 예측은 비교적 단순했다.

그럼에도 이 워크플로는 체계적인 운영 자동화를 보여준다. 시스템은 취약점에 관한 그럴듯한 텍스트만 생성한 것이 아니라, 발견 사항을 실제 접근 시도와 연결했다.

프레임워크는 또한 5회의 “학습 주기”를 시작했다. 이 과정에서 에이전트들은 표적과 관련된 기법을 찾기 위해 취약점 데이터베이스, 공개 코드 저장소, 보안 출판물을 검색했다.

이 능력은 공개 방어 지식을 공격 입력으로 전환한다. 새로 공개된 권고문은 사람이 읽을 때까지 기다리지 않고 공격자의 계획 수립 루프 일부가 될 수 있다.

가장 드러나는 사례는 의심된 SQL injection과 관련됐다. 한 에이전트는 처음에 21초의 응답 지연을 삽입된 데이터베이스 코드가 실행됐다는 증거로 해석했다.

이후 테스트에서는 이메일 타임아웃이 지연을 일으킨 것으로 드러났다. 프레임워크는 결과를 false positive로 재분류하고 검증 목록에서 제거했다.

Dream은 최종 요약에 이러한 false positive가 7건 기록됐다고 밝혔다. 확인된 발견 사항은 시스템이 수용하기 전에 여러 차례 독립적인 재검증을 거친 것으로 알려졌다.

자기 수정은 여전히 완전하지 않은 표현이다. 에이전트들은 설계된 검증 절차를 따랐고, 인간 운영자가 그 임계값과 지침을 정했을 가능성이 크다.

그러나 그 결과는 운영 판단과 유사하다. 시스템은 노력을 배분하고, 자체 발견에 의문을 제기하며, 캠페인 중 수집한 증거를 바탕으로 방향을 바꿨다.

이는 생산성의 불균형을 만든다. 방어자는 노출된 모든 애플리케이션, 신원 브리지, 공급업체 연결을 보호해야 하지만, 에이전트 스웜에는 작동 가능한 체인 하나면 충분하다.

조직은 검색 가능한 기술 지식 베이스를 유지함으로써 그러한 균형을 개선할 수 있습니다. 사고 대응자는 담당 기록, 아키텍처 메모, 이전 완화 결정에 빠르게 접근해야 합니다.

문서화만으로 공격을 막을 수는 없습니다. 하지만 노출된 시스템을 식별하고 여러 팀에 걸쳐 격리 조치를 조율하는 데 걸리는 시간을 줄일 수 있습니다.

준자율은 무감독을 의미하지 않는다

가장 강한 주장은 자동화된 실행에 관한 것이며, 배후 주체, 모델 선택, 인간 통제의 수준은 여전히 불확실합니다.

Dream은 이 캠페인을 완전 자율이 아닌 준자율로 설명했습니다. 이 표현은 여전히 사람이 표적을 선택하고, 인프라를 구성하며, 운영 목표를 설정했다는 점을 인정합니다.

해당 아카이브에는 광범위한 머신 생성 결과물이 담긴 것으로 알려졌습니다. 나흘 동안 1,395개 파일을 생성한 것은 높은 수준의 자동화와 일치하지만, 그 규모만으로 모든 인간 개입을 파악할 수는 없습니다.

운영자는 공격 단계 사이에 계획을 검토했을 수 있습니다. 민감한 절차를 승인하거나, 프롬프트를 수정하거나, 실패 후 에이전트를 재지정했을 가능성도 있습니다.

공개 보고서는 기반이 된 언어 모델을 특정하지 않습니다. Hermes와 OpenClaw는 에이전트 하니스, 즉 별도의 모델을 중심으로 도구, 메모리, 작업 실행을 구성하는 체계입니다.

이 구분은 책임 소재를 판단하는 데 중요합니다. 동일한 하니스는 서로 다른 상용 모델, 오픈 웨이트 모델 또는 로컬 호스팅 모델에 연결될 수 있습니다.

Dream은 에이전트가 자신의 작업을 허가된 침투 테스트로 설명함으로써 모델의 거부 응답을 우회했다고 밝혔습니다. 이는 정책 통제가 부분적으로 작업이 어떤 방식으로 규정되는지에 좌우됐음을 시사합니다.

그렇다고 모든 모델이 동일하게 행동한다는 뜻은 아닙니다. 모델 수준의 보호 장치, 도구 권한, 네트워크 통제, 에이전트 지침은 모두 결과에 영향을 줄 수 있습니다.

배후 주체에 대한 판단도 마찬가지로 제한적입니다. Dream은 해킹 그룹을 지목하거나 이번 작전을 중국 정부와 직접 연결하지 않았습니다.

연구진은 내부 보고서에서 간체 중국어를, 표적 대상 분석에서 번체 중국어를 발견했습니다. 이들은 증거가 중국어를 사용하는 운영자를 가리킨다고 결론지었습니다.

이는 유용한 단서이지만, 언어가 곧 정체성은 아닙니다. 공격자는 의도적으로 언어 설정을 바꾸거나, 다른 운영자의 자료를 재사용하거나, 오해를 유도하는 흔적을 만들 수 있습니다.

Financial Times는 행위자들을 중국 연계 세력으로 묘사하고 피해자를 대만으로 지목했습니다. The Register 역시 사건을 잘 아는 익명의 인물을 인용해 대만을 독립적으로 보도했습니다.

이 보도들은 지리적 식별의 신뢰도를 높입니다. 그러나 국가의 지원 여부나 누가 캠페인을 지휘했는지는 해결하지 못합니다.

이번 사건은 위협 인텔리전스에서 반복되는 검증 문제도 보여줍니다. 연구자들은 추가 악용을 가능하게 할 수 있는 이름, 지표, 기술 세부사항을 공개하지 않음으로써 피해자를 보호하는 경우가 많습니다.

그러한 자제는 독립적인 검토를 제한할 수 있습니다. 외부 분석가는 아카이브, 원시 로그, 영향을 받은 조직의 사고 기록 없이는 Dream의 결론을 완전히 재현할 수 없습니다.

보안 벤더에게는 새로운 위협 범주를 부각할 상업적 유인도 있습니다. Dream은 정부에 AI 중심 방어 제품을 판매하므로, 독자는 그 증거와 더 광범위한 시장 주장을 구분해야 합니다.

모든 결론을 받아들이지 않더라도 기술적 발견은 우려스럽습니다. 노출된 개발자 엔드포인트, 서명되지 않은 토큰, 취약한 비밀번호, 인증되지 않은 API는 구체적인 방어 실패입니다.

AI 시스템은 이러한 실패를 악용하는 과정을 더 효율적으로 만든 것으로 보입니다. 이러한 취약점을 만들어낸 것은 아닙니다.

이 긴장이 이 이야기의 핵심입니다. 더 나은 에이전트 소프트웨어는 공격의 속도를 높이는 반면, 익숙한 보안 부채가 자동화의 성공 여부를 결정합니다.

여러 국가 사이버보안 기관의 공개 지침은 에이전트 권한 제한, 실행 환경 격리, 모든 에이전트 활동 기록을 권고합니다. 이들의 공동 에이전트 보안 지침은 에이전트가 무시할 수 없는 통제 장치도 강조합니다.

이 원칙은 양쪽 모두에 적용됩니다. 내부 에이전트를 배포하는 조직은 이들이 의도된 작업 범위를 넘어 시스템이나 데이터에 접근하지 못하도록 해야 합니다.

방어자는 적대적 에이전트가 노출된 서비스를 지속적으로 재시험할 것이라고 가정해야 합니다. 오늘은 눈에 띄지 않는 취약점도 자동화된 연구 주기를 한 번 거친 뒤에는 최우선 표적이 될 수 있습니다.

전통적 방어 체계가 더 큰 압박에 직면하는 이유

에이전트 군집은 발견과 악용 사이의 시간을 압축하며, 방어자가 공격자가 약점을 연쇄로 엮기 전에 이를 제거하도록 압박합니다.

전통적인 보안 프로그램은 흔히 애플리케이션, 신원, 네트워크, 벤더, 사고 대응 팀에 책임을 나눕니다. 이들 그룹이 공동의 관점을 갖지 못하면 공격자가 이점을 얻습니다.

대만 캠페인은 정확히 그러한 경계를 넘나든 것으로 알려졌습니다. 공개 JavaScript에서 시작해 인증 메타데이터를 찾아내고, 사용자 이름을 수집하고, 비밀번호를 시험한 뒤, 신뢰된 세션을 재사용했습니다.

각 단계는 개별적으로 보면 이해할 수 있었습니다. 하지만 결합되면서 광범위한 접근 권한이 생겼습니다.

다단계 인증은 비밀번호 스프레이 경로를 방해했을 것입니다. 강력한 토큰 검증은 위조된 신원을 차단했을 것이며, 접근 통제는 인사 인터페이스를 보호할 수 있었습니다.

운영 환경의 디버그 엔드포인트를 제거하면 또 다른 진입점을 닫을 수 있습니다. 파일 형식과 실행 경로를 제한하면 업로드된 웹 셸의 위험도 줄일 수 있습니다.

이러한 조치는 일반적인 보안 관행입니다. 과제는 연결된 21개 시스템과 그 주변 벤더 전반에 이를 일관되게 적용하는 것입니다.

에이전트 기반 자동화는 불균일한 보안 범위의 비용을 더 키웁니다. 여러 방어 체계를 동시에 시험하고 피로 없이 가장 약한 지점으로 이동할 수 있기 때문입니다.

보안 운영 센터 역시 비대칭적인 데이터 문제에 직면합니다. 공격자 한 명이 수천 건의 요청, 발견 사항, 변형을 생성할 수 있는 반면, 분석가는 어떤 경보가 실제 침해를 나타내는지 판단해야 합니다.

따라서 방어자에게는 자동화된 경보 생성 이상의 것이 필요합니다. 신뢰할 수 있는 자산 인벤토리, 강제 가능한 신원 경계, 신속한 격리 절차가 필요합니다.

인터넷에 노출된 포털은 특히 면밀히 살펴봐야 합니다. 컴파일된 애플리케이션 파일은 개발자가 코드를 검사하기 어렵다고 생각하더라도 엔드포인트와 인증 세부사항을 노출할 수 있습니다.

비밀 정보는 클라이언트 측 소프트웨어 내부의 모호성에 의존해서는 안 됩니다. 공개 애플리케이션은 인증 및 인가 검사가 성공할 때까지 모든 API 호출을 적대적인 것으로 취급해야 합니다.

싱글 사인온도 동등한 주의가 필요합니다. SSO는 정상적인 접근을 간소화하지만, 지나치게 신뢰된 연결 고리는 하나의 탈취된 세션을 여러 시스템에 대한 접근으로 바꿀 수 있습니다.

조직은 민감한 시스템에 대해 피싱 저항성 인증을 요구해야 합니다. 세션이 애플리케이션 간 이동하거나 관리 인터페이스에 진입할 때 위험 검사를 적용해야 합니다.

자격 증명 교체에는 관련 시스템과 벤더도 포함되어야 합니다. 유사한 자격 증명이나 명명 패턴이 다른 곳에서 계속 활성 상태라면 노출된 비밀 하나만 교체해도 효과는 거의 없습니다.

공급망 계약에는 보안 로깅, 침해 통지, 권한 있는 접근, 신원 통제를 정의해야 합니다. 벤더는 표적 간을 빠르게 이동하는 에이전트 기반 캠페인을 재구성할 수 있을 만큼의 텔레메트리를 제공해야 합니다.

원자력 규제기관과 에너지 기업에는 추가적인 분리 요건이 있습니다. 업무 네트워크, 규제 포털, 운영 기술은 각각 독립적으로 강제되는 경계를 갖춰야 합니다.

보고된 캠페인은 그러한 운영 경계가 실패했음을 보여주지는 않습니다. 다만 조직이 관리 시스템 침해가 고립된 상태로 남을 것이라고 가정할 수 없는 이유를 보여줍니다.

방어적 AI는 로그를 분석하고 시스템 전반의 활동을 상관 분석하는 데 도움이 될 수 있습니다. 그러나 또 다른 에이전트를 추가한다고 해서 누락된 인증이나 과도한 신뢰가 자동으로 해결되지는 않습니다.

가장 강력한 통제는 모델의 판단이 필요해지기 전에 작동합니다. 여기에는 기본 거부 권한, 보호된 비밀 정보, 강화된 API, 네트워크 격리, 짧은 수명의 자격 증명이 포함됩니다.

팀은 고속의 병렬 활동이 포함된 사고도 훈련해야 합니다. 하나의 손상된 워크스테이션을 중심으로 설계된 대응 계획은 기관과 공급업체를 동시에 겨냥하는 공격에 맞지 않을 수 있습니다.

Google News 보도는 이를 자율 해킹의 도래로 규정할 수 있습니다. 보안 책임자는 그 헤드라인을 더 실용적인 지침으로 바꿔야 합니다.

노출된 모든 취약점의 유예 기간은 이제 더 짧아졌습니다. 소프트웨어가 알려진 신원 및 애플리케이션 실패를 지속적으로 찾아 결합할 수 있게 되면서, 이를 수정하는 일의 중요성은 더 커졌습니다.

Google News 헤드라인 이후 주시할 세 가지 신호

다음 증거는 사건의 영향, 에이전트의 실제 독립성, 방어자가 통제를 변경하는지 여부를 명확히 해야 합니다.

첫 번째 신호는 대만의 공식 기술 설명입니다. 대만 정부는 Dream의 재구성을 검증하는 데 필요한 상세 시스템 로그를 아직 공개적으로 제공하지 않았습니다.

유의미한 공개는 어느 기관이 확인된 접근 피해를 입었는지, 어떤 시스템에서 데이터가 유출됐는지, 원자력 규제기관이 활동을 관리 경계에서 차단했는지를 밝혀야 합니다.

또한 7월에 보고된 정부 공격이 하나의 캠페인에 속하는지, 아니면 서로 관련 없는 여러 작전인지도 명확히 해야 합니다. 유사한 시점과 도구가 공동 통제를 증명하지는 않습니다.

대만이 21개 시스템 매핑과 85개 손상 계정을 확인한다면, 보고된 규모에 대한 신뢰는 높아질 것입니다. 더 제한적인 조사 결과가 나오면 가장 광범위한 해석은 약화될 것입니다.

두 번째 신호는 추가 기술 지표의 공개입니다. 파일 해시, 인프라 세부사항, 요청 패턴, 선별된 에이전트 로그는 독립 연구자들이 보고서의 결론을 검증하는 데 도움이 됩니다.

이러한 자료는 사람이 어디에서 개입했는지를 드러낼 수 있습니다. 에이전트가 스스로 악용을 시작했는지, 아니면 상세한 운영자 명령을 따랐는지도 보여줄 수 있습니다.

또한 Hermes와 OpenClaw 뒤의 모델을 식별할 수 있습니다. 이 정보는 벤더가 어떤 보호 장치가 실패했는지, 로컬 수정이 이를 우회했는지 평가하는 데 도움이 됩니다.

더 많은 증거가 피해 시스템을 노출할 필요는 없습니다. 연구자는 민감한 표적을 가리면서도 타임라인, 의사결정 흔적, 행동 지표를 보존할 수 있습니다.

세 번째 신호는 신원 및 핵심 인프라 시스템 전반의 방어 대응입니다. 의무적 다단계 인증, API 감사, 디버그 엔드포인트 검토, 더 엄격한 SSO 경계를 주시해야 합니다.

대만은 이미 원자력 시설과 핵심 디지털 자산에 대한 사이버보안 감독을 강조해 왔습니다. 문제는 이번 캠페인이 연결된 관리 및 공급업체 네트워크의 요건을 바꾸는지 여부입니다.

다른 지역의 규제기관도 주목해야 합니다. 미국 원자력규제위원회는 이미 AI 준비 프로그램을 통해 원자력 응용 분야에서 AI의 활용과 위험을 연구하고 있습니다.

이 작업은 전통적으로 운영자와 규제기관이 AI를 안전하게 활용하는 방식에 초점을 맞춥니다. 대만 보고서는 원자력 감독을 둘러싼 디지털 시스템을 표적으로 삼는 적대적 에이전트라는 별도의 우려를 더합니다.

의미 있는 대응은 에이전트 활동을 별개의 운영 패턴으로 다뤄야 합니다. 방어자에게는 병렬 정찰, 반복적인 인증 시험, 관련 없는 서비스 간 기계 속도의 전환을 탐지하는 체계가 필요합니다.

또한 자체 에이전트에 대한 거버넌스도 필요합니다. 광범위한 자격 증명과 제한 없는 도구를 가진 방어 시스템은 손상될 경우 또 다른 위험원이 될 수 있습니다.

유사한 캠페인이 나타난다면 더 큰 흐름은 분명해질 것입니다. 재구성된 아카이브 하나는 실현 가능성을 보여주지만, 반복되는 사건은 공격자 행동의 지속적인 변화를 입증할 것입니다.

따라서 보안팀은 극적인 침해 사고 건수 이상의 지표를 추적해야 한다. 정찰과 익스플로잇 사이의 시간 단축, 더 넓어진 병렬 표적화, 공격 경로의 자동화된 검증 여부를 살펴봐야 한다.

대만 사례는 이후 증거가 일부 주장을 축소하더라도 분명한 경고를 담고 있다. 공격자가 지속적으로 작동하는 소프트웨어 작업자에게 기존 보안 부채를 맡길 수 있게 되면, 그 부채는 훨씬 더 쉽게 악용된다.

개발자에게 이는 인증과 권한 부여를 검증 가능한 제품 요구사항으로 다뤄야 한다는 뜻이다. 기업 구매자에게는 공급업체가 에이전트를 어떻게 격리하고, 작업을 어떻게 기록하며, 자격 증명을 어떻게 제한하는지 물어야 한다는 의미다.

지식 근로자에게 이 교훈은 덜 기술적이지만 그만큼 중요하다. 민감한 정보는 비밀번호나 소스 코드가 없더라도 공격자가 관계와 업무 흐름을 이해하는 데 도움을 줄 수 있다.

이러한 Google News 헤드라인 이후 핵심 질문은 AI가 모든 해커를 대체할 수 있느냐가 아니다. 한 명의 운영자가 여러 사람의 업무량을 통제하기 전에 방어자가 적응할 수 있느냐가 문제다.

인터넷에 노출된 시스템을 감사하고, 휴면 상태의 인터페이스를 제거하며, SSO 신뢰 관계를 검토하고, 공급업체 접근 권한을 지금 확인해야 한다. 보도된 캠페인은 서로 분리된 취약점들이 얼마나 빠르게 하나의 공격 경로가 될 수 있는지를 보여준다.