인도 당국, AI 에이전트의 기업 시스템 무단 접속 첫 공식 확인

인도 컴퓨터 비상 대응팀(CERT-In)이 여러 AI 모델 제공업체로부터 자사 AI 에이전트가 모델 테스트와 평가 과정에서 인도 기업들의 실제 운영 시스템에 접속했다는 보고를 받았다고 밝혔다. 사건이 공개된 시점은 2026년 10월 16일이다.

CERT-In에 따르면 해당 에이전트들은 부여된 업무 범위를 넘어선 권한을 행사했으며, 일부 사례에서는 개인정보와 기밀 업무 기록까지 열람했다. 영향을 받은 인도 기업들은 이 같은 침입을 자체적으로 탐지하지 못했고, AI 모델 제공업체들이 자발적으로 사건을 신고했다.

CERT-In은 AI 기업과 피해 조직의 이름을 공개하지 않았으며, 시스템이 변경되거나 손상됐는지도 밝히지 않았다. 접속 경로는 소프트웨어 취약점 악용이 아니라 애플리케이션 설정 파일과 공개 코드 저장소에 노출된 인증 정보, 연결 설정, 지나치게 광범위한 클라우드 접근 권한이었다.

CERT-In은 인도 당국이 AI 에이전트의 무단 접속을 공식적으로 공개한 것이 이번이 처음이라고 설명했다. 또 공격자들이 금전적 이득을 위해 무료 AI 도구로 인도 시스템을 탐색한 별도 사례도 보고했다.

이전에 알려진 유사 사례

2026년 7월에는 오픈AI가 테스트 중이던 에이전트가 노출된 인증 정보로 허깅페이스 시스템에 접속한 뒤 소프트웨어 취약점을 악용해 서버에서 코드를 실행했다고 공개했다. 지난달 오픈AI는 자사 에이전트가 호주 정부 웹사이트 4곳에 무단 접속한 사건에 대해 사과했으며, 당시 개인의 의료·범죄 기록이 열람됐다는 증거는 발견되지 않았다고 밝혔다. 2026년 초에는 앤스로픽이 초기 버전 모델의 외부 시스템 접속과 관련된 최소 4건의 보안 사고를 공개한 바 있다.