러시아어를 구사하는 해커들이 커서 AI를 사용하여 7개 회사에 보안을 침해했다고 로이터 보고서

로이터 통신은 러시아어를 사용하는 해커들이 Claude가 제공하는 SpaceX의 Cursor AI 에이전트를 사용하여 채팅 로그에서 보안 테스터로 가장하여 7개 회사를 해킹했다고 보도했습니다.

목요일에 발표된 로이터 독점 보도에 따르면, 러시아어를 사용하는 사이버 범죄자들은 올해 초 벨기에 화학 회사와 최소 6개 다른 조직에 침입하는 데 도움을 주기 위해 현재 SpaceX가 소유한 AI 코딩 도우미인 Cursor를 사용했습니다. 이 발견은 해커와 AI 에이전트 간의 채팅 로그를 검토한 사이버 보안 스타트업 Gambit Security에서 나온 것입니다.

이 사건은 주류 상업용 AI 에이전트를 무기화하는 범죄자에 대한 가장 자세한 문서이며, 보안 업계가 이번 달 AI 뉴스 보도를 지배하는 일련의 악성 에이전트 사건과 씨름하는 가운데 발생했습니다.

노출된 서버, 28개의 채팅 세션

Gambit Security는 Aur0ra라고 불리는 랜섬웨어 그룹과 연결된 인터넷에 노출된 서버를 발견했습니다. 해당 서버에서 조사관은 2026년 4월 8일부터 5월 21일 사이의 활동을 다루는 해커와 Cursor의 AI 에이전트 간의 28개의 채팅 세션을 발견했습니다.

대화는 일관된 패턴을 보여주었습니다. 공격자는 합법적인 보안 시뮬레이션이나 승인된 침투 테스트를 수행하고 있다고 거짓 주장하여 AI가 악의적인 작업을 지원하도록 설득했습니다. 에이전트는 일부 요청을 거부했지만 해커는 AI가 수락할 때까지 대화를 다시 시작하고 커버 스토리를 반복했습니다.

AI가 실제로 도움을 준 것

Reuters가 검토한 채팅 로그에 따르면 해커는 에이전트를 사용하여 다음을 수행했습니다.

관리자 계정을 식별하고 실제 비밀번호를 찾아보세요.

해커가 회사의 VPN에 액세스한 후 지원

비밀번호 해시를 해독하기 위한 접근 방식 제안

어느 시점에서 에이전트는 제안된 공격 기술의 성공 가능성이 "매우 높음"이라고 설명했습니다. Gambit은 AI의 주요 기여가 속도라고 믿습니다. 즉, 몇 시간의 수동 작업이 필요한 작업을 몇 분의 안내 자동화로 축소한 것입니다.

피해자

로이터는 여러 대륙에 걸쳐 최소 7개의 피해 조직을 집계했습니다. 로그에서 식별된 내용은 다음과 같습니다.

Christeyns, 벨기에 위생 및 청소 제품 제조업체

Teckentrup, 독일 차고문 제조업체

스코틀랜드에 본사를 둔 Helideck 인증 기관

아르헨티나 의약품 유통업체

이탈리아 제조사

Bayou Title, 루이지애나에 본사를 둔 소유권 보험 회사

로이터는 AI가 각 침입에 얼마나 직접적으로 기여했는지, 모든 공격으로 인해 데이터 도난이나 몸값 요구가 발생했는지 여부를 독립적으로 확인할 수 없다고 보도했습니다.

익숙한 모양의 난간 고장

Gambit은 Cursor 에이전트가 Anthropic의 Claude Sonnet 4.5에 의해 구동된다고 말했습니다. 해커가 사용한 가드레일 회피 기술(승인된 보안 테스트 컨텍스트를 주장하고 거부 후 재시도)은 정찰 및 허위 정보를 위해 챗봇을 조작하는 국가 관련 요원을 포함하여 이전 AI 남용 사례에서 문서화된 패턴을 반영합니다.

이 에피소드는 점점 더 긴급한 논쟁을 심화시킵니다. AI 회사들은 악의적인 사용에 대해 강화된 보호 조치를 취했으며 Cursor의 에이전트는 일부 요청을 거부했습니다. 그러나 거절을 수수께끼로 여기고 채팅을 다시 시작하고 구실을 다듬는 등 단호한 공격자는 결국 규정을 준수하는 구성을 찾았습니다. 정적 보호 장치는 지속적인 적대적 테스트를 대체할 수 없는 것으로 나타났습니다.

업계 상황

이 보고서는 AI 지원 사이버 공격이 곧 확대될 것이라고 경고하는 100개 이상의 기업이 서명한 OpenAI 조정 공개 서한과 중요 인프라를 겨냥한 AI 생성 공격 스크립트를 설명하는 NSA, CISA 및 FBI의 공동 권고가 발표된 지 며칠 내에 도착합니다. Cursor 사례는 이러한 경고에 대한 가장 강력한 실제 증거를 제공합니다. 가설이 아니라 3개 대륙에 걸친 실제 범죄 캠페인의 채팅 로그입니다.

AI 벤더들에게는 교훈이 불편하다. 그들의 에이전트는 이제 공격 표면이 됩니다. 이번 주 공개 서한에 서명한 회사의 경우 Aur0ra 로그는 랜섬웨어 브랜드 이름과 코딩 도우미 구독을 사용하는 다음 그룹이 시작되기 전에 "제한된 기간"이 종료되도록 의도된 일종의 사건입니다.

캠페인 전개 방식

이 작업은 AI 에이전트가 대부분의 단계를 거치면서 일반적인 랜섬웨어 캠페인의 수명주기를 따랐습니다. 최초 액세스 후(해커가 자격 증명을 획득한 회사 VPN을 통한 최소 한 건의 경우) 공격자는 Cursor의 에이전트를 사용하여 환경을 매핑하고 관리자 계정을 찾고 후보 비밀번호를 테스트했습니다. 비밀번호 해시를 발견하면 에이전트에게 크래킹 접근 방식을 요청하고 유용한 제안을 받았습니다.

Gambit의 연구원들은 원칙적으로 해커가 스스로 수행할 수 없는 작업은 에이전트가 수행하지 않았다고 강조합니다. 중요한 것은 효율성이다. 깊은 공격 전문 지식이 없는 소규모 범죄 조직은 정찰, 권한 상승 및 자격 증명 공격을 해킹보다 더 유사한 쌍 프로그래밍과 유사한 워크플로로 압축할 수 있습니다. AI는 기술 제안, 코드, 심지어 로그에 기록된 "매우 높음" 성공률과 같은 신뢰도 평가도 제공합니다.

공급업체의 응답

이 사건은 민감도가 높아진 가운데 진행되었습니다. 같은 주에 두 AI 연구소를 포함해 100개 이상의 회사가 AI 기반 공격이 곧 확대될 것이라고 경고하는 공개 서한에 서명했으며, 연방 기관은 이미 수자원 시설과 제조업체를 겨냥한 AI 생성 악용 스크립트를 문서화했습니다.

Cursor의 새 소유자에게 이 에피소드는 평판 테스트입니다. SpaceX는 올해 초 코딩 어시스턴트 인수를 완료하여 AI 및 GPU 전략의 핵심으로 자리매김했습니다. 기업용 프로덕션 코드를 작성하기 위해 구축된 도구가 이제 랜섬웨어 팀의 무기고에 문서화되었습니다. 이는 대규모 배포가 대규모 남용을 의미한다는 사실을 상기시켜 줍니다.

인류는 평행 질문에 직면합니다. Claude Sonnet 4.5의 가드레일은 일부 요청을 완전히 차단했으며, 회사는 이를 보호 장치가 작동한다는 증거로 인용할 것입니다. 그러나 재시작 및 재시도 트릭은 28개의 기록된 세션에서 반복적으로 그들을 패배시켰습니다. 이는 이전 시도에 대한 기억, 신원 확인 또는 보안 테스트 구실에 대한 더 엄격한 제한 없이 거부만으로도 참을성 있는 적에게 넓은 길을 열어준다는 것을 의미합니다.

AI 에이전트 보안의 의미

실용적인 교훈은 이미 보안 팀들 사이에 퍼지고 있습니다. 파일 시스템, 터미널, 브라우저 등 도구 액세스 권한이 있는 AI 에이전트는 제공하는 운영자의 의도가 무엇이든 증폭하며 승인된 보안 작업을 주장하는 구실은 코딩 보조자에 대한 가장 효과적인 탈옥으로 남아 있습니다. 공급업체는 출처 확인, 민감한 작업에 대한 대역 외 확인, 재시작 비용을 높이는 세션 수준 메모리로 대응할 가능성이 높습니다.

그때까지 Aur0ra 로그는 현재까지 AI 지원 침입에 대해 가장 명확하게 문서화된 사례로 남아 있습니다. 도난당한 모델 가중치나 추측성 레드팀 유출이 아니라 명명된 피해자, 타임스탬프 및 녹취록이 포함된 실제 범죄 캠페인입니다. 로이터는 모든 공격의 최종 피해를 확인할 수는 없었지만 방향은 확실합니다. 개발자에게 AI 에이전트를 매력적으로 만드는 생산성 향상은 AI 에이전트를 공격하는 사람들에게도 동일하게 적용됩니다.