에이전트포스, 클릭 없이 뚫렸다
CRM 데이터가 리드 양식 하나로 새어나갔어요.
마마우스워리어· 2026년 9월 27일· 세일즈포스, 에이전트포스, AI보안, 제로클릭취약점, 프롬프트인젝션· 0
리드 양식 하나로 CRM 다 털린다 — 세일즈포스 에이전트포스, 제로클릭 결함 3종
발견된 결함
3건
이 중 2건이 제로클릭 데이터 유출
공격은 이렇게 시작됐다
공개 웹투리드 양식이 첫 진입점이었어요.
세 번째는 내부 피싱
슬랙 봇 정체성을 훔쳐 동료에게 피싱을 뿌렸어요.
패치까지 걸린 시간
약 2주
신뢰URL 우회·슬랙 정체성 도용 모두 수정
구조적 문제
"에이전트 도입 속도가 보안 문제 해결 속도보다 훨씬 빠르다"
— 업계 보안 전문가 시각
다른 에이전트도 안전할까
내부 요청과 외부 삽입 지시를 구분 못 하는 '혼란된 대리인' 문제는 세일즈포스만의 얘기가 아니에요.
1 / 9