6시간 만에 자율로 해킹했다
구글이 공개한 AI 에이전트 자율 공격 사례
마마우스워리어· 2026년 9월 10일· 구글위협인텔리전스, AI사이버보안, GTIG, AI에이전트해킹, 자격증명탈취· 3
6시간 만에 다 털렸다 — 구글, AI 에이전트가 자율로 벌인 해킹 캠페인 공개
전체 공격 소요시간
6시간
침투부터 탈취, 탐지 우회까지 사람 개입 없이
공격도 이제 파이프라인이에요
5단계 전 과정을 AI 에이전트가 알아서 처리했어요
탈취된 자격증명
23,800개
'리콘' C2 서버에서 정리·검증되던 계정정보
서버 안엔 플레이북이 있었어요
AGENTS.md 등 마크다운 지시문으로 자율 동작
GTIG 리포트가 짚은 포인트
사람이 개입하는 부분이 거의 없었다는 게 진짜 포인트다
— 구글 위협 인텔리전스 그룹(GTIG)
방어 쪽도 속도전이 됐다
정찰부터 흔적 지우기까지 AI가 전체 체인을 굴리는 시대예요. 방어 체계도 똑같이 자율화하지 않으면 속도에서 밀릴 것 같아요.
1 / 9