안랩 "AI 자율 공격 주의"…명령어 한줄로 서버 해킹

짧은 명령만으로 외부 웹 서버의 취약점을 찾아 침투하는 등 인공지능(AI) 에이전트의 자율 공격 능력이 고도화하고 있다.

18일 업계에 따르면 안랩은 오픈소스 자율 침투 도구 ‘아르텍스’의 모의실험 결과를 공개하며 이같이 밝혔다. 아르텍스는 여러 AI 에이전트가 협력해 정찰부터 공격까지 자율적으로 수행하는 도구다. 모의실험에서 아르텍스는 구체적인 취약점 정보를 제공받지 않고도 웹 서버의 파일 업로드 취약점을 찾아냈다. 이어 웹셸(악성 스크립트)을 설치해 서버에서 명령을 실행하는 데 성공했다.

안랩 관계자는 “외부에 공개된 서비스와 관리 기능을 식별해 불필요한 노출을 줄이고, 취약점과 잘못된 설정을 보완해야 한다”고 말했다.

라현진 기자 raraland@hankyung.com