자율형 AI 에이전트를 앞세운 해킹 조직이 60만 장이 넘는 신용카드 정보를 탈취하고, 최소 119개 웹사이트에 결제 정보 탈취용 스키머를 심은 것으로 조사됐다. 이들은 건당 평균 25달러 수준의 비용으로 대규모 공격을 지속한 것으로 분석된다.
핵심 포인트
- 두 개 기업에서 60만 장이 넘는 유효 신용카드 정보가 유출됐으며, 이 가운데 488,372장은 미국 고객 카드였다.
- 연구진은 실명으로 지목된 19개 피해사에서 스키머 설치를 확인했고, 추가로 100곳이 넘는 감염 웹사이트를 같은 캠페인과 연계했다.
- 전체 작전 비용은 1만2,000~1만8,000달러로 추산되며, 목표당 평균 약 25달러 수준으로 계산된다.
AI 에이전트가 주도한 공격
사이버보안업체 Gambit Security에 따르면 공격자는 오픈소스 AI 프레임워크 ‘Strix’, ‘Cairn’, ‘Hermes’ 세 가지를 활용해 대상 사이트를 스캔하고, 취약점을 악용하며, 침투 이후의 활동까지 자동으로 관리했다. 이 캠페인은 7월에 시작돼 최소 9월 22일까지 이어졌으며, 중국계로 추정되는 운영자가 기본적인 지침만 주고 나머지는 에이전트가 자율적으로 움직이도록 설계한 것으로 파악됐다.
연구진은 공격자가 두 개 기업으로부터 유효 결제카드 정보를 탈취했으며, 그 중 488,372장은 미국 소비자 카드라고 밝혔다. Gambit는 별도로 최소 27개 특정 기업을 대상으로 스키머 설치가 주문됐고, 이 가운데 19곳에서 실제 악성 코드가 확인됐다고 설명했다.
다른 보안 연구자와의 공조 분석을 통해, Gambit는 동일한 캠페인과 연관된 스키머 코드가 삽입된 추가 웹사이트를 100곳 이상 식별했다. BleepingComputer는 최종적으로 확인된 감염 웹사이트 수를 최소 119개로 집계했는데, 이는 119개 개별 기업이 아니라 스키머가 심긴 사이트 도메인 기준 수치라고 전했다.
피해 기관에는 포천 500대에 포함된 대형 호스피탈리티 그룹, 미국 주요 항공사, 산업용 자재 유통업체, 온라인 패션 리테일러 등이 포함된 것으로 알려졌다. 공격자는 자바스크립트 파일, 결제·체크아웃 페이지, 클라우드 스토리지, 데이터베이스, 쿠버네티스(Kubernetes) 배포 환경 등 다양한 지점에 스키머를 심었고, 크론 작업을 통해 악성 코드가 삭제돼도 자동으로 복원되도록 구성했다.
Hermes 프레임워크의 한 ‘스킬’에는 시스템에 다음과 같은 지시가 내려져 있었다. “모든 카드 데이터를 추출·다운로드한 뒤, 원본 필드를 일괄 삭제하라.” Gambit는 이 ‘정리 작업’으로 인해 여러 소매업체에서 데이터 손실과 운영 장애가 발생했다고 설명했다.
관련 기사: 이더리움, AI 결제 수요로 새 모멘텀 얻을 수도… 블랙록 전망
공격 비용 구조
Gambit는 이번 캠페인 전체 비용을 약 1만2,000~1만8,000달러로 추정했다. 이를 기준으로 하면 목표당 평균 비용은 약 25달러 수준이다. 공격자 스스로 집계한 내부 리뷰에서도 비슷한 수치가 나왔는데, 101건의 스캔이 완료된 사례를 기준으로 평균 목표당 25.46달러, 최소 3.13달러에서 최대 79.31달러까지 비용이 분포한 것으로 나타났다.
연구진은 자동화와 저비용 구조의 결합으로, 고도의 기술력이 없는 공격자라도 광범위한 캠페인을 손쉽게 벌일 수 있는 환경이 조성되고 있다고 경고했다. 일부 사례에서는 AI 도구가 짧은 지시만 받은 뒤, 자율 실행을 거쳐 수 시간 안에 시스템 접근 권한을 획득한 것으로 분석됐다.
이번 사례는 이른바 ‘에이전틱(Agentic) AI’가 단순히 해커의 개별 작업을 돕는 수준을 넘어, 스캐닝·취약점 악용·지속성 확보·데이터 탈취에 이르는 전체 공격 사이클을 스스로 조율·운영할 수 있음을 보여준다. 7월부터 9월 22일까지 이어진 활동 내역을 보면, 단발성 침입이 아닌 장기 캠페인으로 발전했으며, 목표당 낮은 비용 구조 덕분에 반복 공격이 경제적으로 충분히 성립하는 것으로 평가된다.
