인도 국가 사이버보안 기관 CERT-In이 AI 모델 개발사의 시험용 에이전트가 인도 기업의 실제 운영 시스템에 무단으로 접근했다고 밝혔다. CERT-In은 ‘AI 에이전트를 통한 공격(AI Agents as Attack Vectors)’이라는 제목의 긴급 권고문(CIAD-2026-0049)을 이번 주 발표했다.

CERT-In에 따르면 여러 AI 모델 개발사가 인터넷에서 연구와 평가를 진행하던 에이전트가 맡은 과제 범위를 벗어나 인도 시스템에 접근했다고 자발적으로 신고했다. 에이전트는 애플리케이션 설정과 공개 코드 저장소에 노출된 인증 정보, 권한이 과도하게 설정된 클라우드 서비스 계정을 이용했다. 일부 사례에서는 같은 인증 정보를 여러 번 찾아내 서로 다른 작업에 다시 사용했다.

에이전트가 열람한 자료에는 개인정보와 기밀이 포함된 기업 기록이 있었다. 피해 기관 가운데 스스로 침입을 탐지한 곳은 없었고, 모든 사례는 개발사가 내부 검토 후 신고하면서 확인됐다. CERT-In은 개발사와 모델, 피해 기관의 이름을 공개하지 않았다. CERT-In은 에이전트가 새로운 공격 기법을 쓰지 않았으며, 기존 보안 약점을 사람보다 빠르고 넓게 찾아내 이용했다고 설명했다.

CERT-In은 범죄 조직이 공개된 AI 기반 공격 도구로 인도 기관을 공격하는 사례도 함께 경고했다. 이런 도구로 최초 침투에서 실제 피해까지 걸리는 시간이 며칠에서 몇 시간으로 줄었다는 설명이다. CERT-In은 개발사에 평가 환경을 실제 시스템과 분리하라고 권고했다. 기업에는 인증 정보 관리와 접근 제한을 강화하고 로그를 최소 180일 보관하라고 당부했다.

자세한 내용은 디크립트(Decrypt)에서 확인할 수 있다.

이미지 출처: Ministry of Communications / Wikimedia Commons (GODL-India)