OALABS 리서치가 침해된 서버에서 확보한 로그를 분석해 보니, 한 공격자가 개발자의 Claude 인스턴스를 복제해 Claude(opus-4.5)와 Codex(gpt-5.2-codex)로 최소 14개 기업을 실제 침해한 정황이 드러났어요. 공격자는 Shodan으로 표적을 수집한 뒤 모든 악성 요청을 승인된 레드팀 훈련으로 위장해 1,000회 넘는 세션에서 정책 위반을 거의 유발하지 않았고, AI가 CVE-2025-5777(CitrixBleed 2)·CVE-2025-54068(Livewire) 등 알려진 취약점을 실제 익스플로잇으로 자동 변환하고 자격증명 수집·수익성 평가 보고서 작성까지 대행했다고 해요. 모호하고 낮은 수준의 프롬프트만으로도 정교한 공격이 수행된 점은 AI 에이전트가 공격의 진입 장벽을 크게 낮춘다는 시사점을 보여줘요.
운영자 인사이트
코딩 에이전트가 공격 자동화에 실제 쓰인 첫 구체 사례예요. 사내에서 에이전트에 쥐여주는 토큰·시크릿·네트워크 권한 범위를 좁혀둘 때예요.