Unit 42, AI 침투 도구 Cairn 이용 공격 25건 보고…최소 19곳 겨냥, 10곳서 무단 접근

팔로알토 네트웍스의 위협 분석 조직 Unit 42는 11월 12일 공개한 보고서에서 2026년 8~9월 중국어를 사용하는 공격자들이 AI 침투 테스트 도구 Cairn으로 25건의 작전을 벌여 최소 19개 조직을 겨냥했다고 밝혔습니다. Unit 42는 이 가운데 10개 조직에서 무단 접근이나 자료 조회를 확인했습니다. 표적에는 반도체·첨단 제조 공급망, 미국 국방 정책 관련 기관, 인권·시민사회 단체가 포함됐습니다.

공격자들은 조직의 대표 도메인과 한 줄짜리 목표를 Cairn에 입력했습니다. 일부 표적에는 VPN 주소, 그룹 이름, 여러 사업장에서 공통으로 쓰이는 비밀번호 등 사전에 수집한 정보도 제공했습니다. Cairn은 목표를 먼저 직접 시도한 뒤 표적 정보를 살피고 목표를 작은 작업으로 나눴습니다. 공격자들이 표적과 초기 정보를 지정하고, Cairn이 그에 따른 작업을 진행하는 방식이었습니다.

각 작전은 같은 AI 작업자가 이어서 수행했습니다. Cairn은 공유 게시판에 확인한 결과를 ‘사실’로, 다음에 할 일을 ‘의도’로 기록했습니다. AI는 누적된 사실을 바탕으로 다음 행동을 정하고, 한 가지 행동을 실행한 결과를 새 사실로 남겼습니다. 이 과정은 모델이 목표를 달성했거나 선택지를 다 썼다고 판단할 때, 또는 공격자가 중단할 때 끝났습니다. 사람은 작전 중간에도 힌트를 추가할 수 있었습니다.

표적별 계획은 3~7단계로 달랐습니다. 반도체 제조사를 겨냥한 계획은 자산 조사와 웹·서비스 점검에서 시작해 계정 정보 수집, 권한 확대, 내부망 접근으로 이어졌습니다. 개별 작전은 20분에서 50시간 넘게 진행됐고, 공격자가 미리 정한 시간 제한은 없었습니다. 공격자들은 Cairn에 중국 AI 모델인 Zhipu GLM 5.2와 DeepSeek V4 Flash·Pro를 연결해 사용했습니다.

공격자들은 공개된 Cairn 프로젝트를 수정한 버전과 AIScan Runner Skills라는 별도 기능 묶음을 함께 사용했습니다. Unit 42는 이 묶음이 스캔과 공격 기능을 제공하며 공개 원본 Cairn에는 포함되지 않았다고 설명했습니다. 따라서 이번 작전의 자동화 기능은 수정된 Cairn과 별도 기능 묶음이 결합된 구성에서 나온 것으로 볼 수 있습니다.

산업 표준 관련 기관에서는 인터넷에 노출된 애플리케이션 서버에 약한 비밀번호를 여러 차례 시도해 유효한 계정 정보 수십 건을 얻고, 내부 디렉터리 정보가 담긴 비공개 데이터베이스에 접근했습니다. 별도로 인증 없이 쓸 수 있는 클라우드 저장소를 통해 진행 중인 산업 표준 투표 문서를 덮어썼습니다. 미국 교원노조에서는 콘텐츠 관리 시스템의 계정 생성 절차 결함을 이용해 회원 기록 100만 건 이상, 고객관리시스템(CRM) 연락처 약 3만1,000건, 직원 계정의 비밀번호 해시값에 접근한 기록이 확인됐습니다.

반도체 업체에서는 여러 계정에 유효한 연동 시스템 자격 증명으로 자료를 조회한 뒤 무단 관리자 계정과 지속적으로 사용할 수 있는 API 토큰을 만들었습니다. 이 사례들에서 확인된 것은 실제 운영 중인 시스템과 자료에 대한 접근이었습니다.

Unit 42는 중국어로 작성된 작전 지시와 인증 문서, 중국 AI 모델의 사용, 표적 구성을 근거로 이 활동을 중국 연계 정보수집 작전으로 중간 수준의 신뢰도로 판단하고 CL-STA-1238이라는 추적명을 붙였습니다. 표적 구성은 반도체 공급망, 미국 국방·정책, 인권·시민사회 조직에 걸쳐 있었습니다.

Unit 42는 공격자가 한 명 또는 소규모 팀이었을 가능성이 높고, 2주 동안 19개 조직에 동시에 침투를 시도했다고 봤습니다. 보고서가 지목한 문제는 인증 우회, 약하거나 기본 설정된 비밀번호, 노출된 클라우드 API, 오래전에 공개된 취약점 등 기존 보안 취약점이었습니다. Unit 42가 강조한 변화는 공격 기법의 복잡성보다 자동화를 통해 공격 시도의 규모와 범위를 넓힌 점입니다.