핵심 요약
- 공격자는 렌탈 서버에 Hermes AI 에이전트를 설치하고 위험 명령 실행 전 승인 권한을 묻는 설정(auto-approval)을 비활성화하여 자율 실행 모드로 전환한 것으로 분석됨
- 대상은 국가 국고와 세금 징수 시스템을 운영하는 태국 재무부로, 국가 핵심 인프라 침투 시도의 사례로 평가됨
- AI 에이전트의 무인 자동 실행 모드가 post-exploitation 단계의 새로운 공격 벡터로 활용될 가능성이 노출됨
AI 에이전트 거버넌스 부재가 국가 핵심 인프라 침투의 자동화로 직결될 수 있다는 점에서 공급망 보안 차원의 재설계가 요구됩니다.
2026년 7월 24일자로 공개된 보안 인텔리전스에 따르면, 태국 재무부를 대상으로 한 침투 사건에서 인기 AI 어시스턴트 Hermes가 무인 자동 실행 형태로 악용된 정황이 확인되었다. 본稿는 공개된 사실 관계를 정리하고 AI 에이전트 거버넌스의 보안 시사점을 분석한다.
사건 개요: 태국 재무부 침투 시도의 구조
공격 타임라인과 표적 시스템
해당 사건은 The Hacker News와 SANS ISC에서 동일 일자에 보고된 사례로, 표적은 태국 재무부(Thailand’s Ministry of Finance)다. 재무부는 국가 국고(treasury)와 세금 징수(tax collection)를 운영하기 때문에 침투가 성공할 경우 국가 재정 흐름에 직접적인 영향을 줄 수 있는 고위험 표적으로 분류된다. 공개된 정보에는 침투 시점과 침투 경로의 세부 단계는 포함되어 있지 않으나, 사후 분석 단계(post-exploitation)에서 AI 에이전트가 활용된 점은 명시되어 있다.
사용된 Hermes AI 에이전트의 역할과 의미
Hermes는 다양한 운영체제 환경에서 작업 보조와 명령 수행이 가능한 범용 AI 어시스턴트로 알려져 있다. 본 사건에서 공격자는 이 도구를 단순한 질의 응답용이 아니라 시스템 명령을 실행하는 오케스트레이션 도구로 전환하여 사용한 것으로 보인다. 이는 AI 에이전트가 연구 및 생산성 목적의 도구에서 벗어나적의 정당한 도구에서 벗어나, 침투 후 활동의 운영 도구로 변질될 수 있음을 보여준다.
공격 기법 해부: 무인 자동화 모드의 악용
Auto-approval 설정 비활성화 메커니즘
공개된 분석의 핵심은 Hermes가 제공하는 위험 명령 전 승인 요청 기능(auto-approval)이 비활성화된 사실이다. 정상 사용 모드에서는 시스템 호출, 파일 삭제, 네트워크 요청 등 고위험 작업 수행 전 사용자 승인을 요구하지만, 공격자는 이 보호 장치를 제거하여 에이전트가 자율적으로 명령을 수행하도록 구성한 것으로 분석된다. 이 설정 하나가 비활성화되면 이후 단계의 명령 실행은 사람의 개입 없이 연속적으로 진행될 수 있어 탐지 시점을 늦추는 요인이 된다.
렌탈 서버를 이용한 인프라 익명화 전략
공격자는 Hermes를 직접 표적 시스템에서 실행하지 않고, 렌탈 서버(rented server) 환경에 설치한 뒤 원격에서 호출하는 형태를 선택한 것으로 보인다. 이 구성은 세 가지 이점을 제공한다. 첫째, 공격자의 신원을 임의의 클라우드 IP로 위장할 수 있고, 둘째, 표적 환경에서 Hermes 프로세스가 직접 노출되지 않아 에이전트기반 탐지가 어려워지며, 셋째, 렌탈 인프라의 폐기로 로그와 흔적을 빠르게 제거할 수 있다.
위협 인텔리전스 관점의 평가
국가 핵심 인프라 표적으로서의 의미
국가 국고와 세금 징수 시스템을 운영하는 기관은 전통적으로 CNI(Critical National Infrastructure) 주요 범주에 포함되는 것으로 분류된다. 해당 표적에 대한 침투 시도가 보고된다는 사실 자체가 단일 사건을 넘어서 거버넌스 차원의 위협 평가가 필요함을 시사한다. 특히 AI 기반 자동화가 결합된 침투는 적은 인적 자원으로도 광범위한 사후 활동을 수행할 수 있어 피해 규모가 확대될 가능성이 있다는 평가가 제기된다.
AI 공급망 보안 위협으로의 확장 가능성
Hermes와 같은 공개 AI 에이전트는 다수의 개발자와 기업이 합법적으로 사용한다는 점에서 공급망 측면의 위험이 존재한다. 향후 유사 도구의 안전 설정을 우회하는 기법이 공유될 경우, 특정 국가·산업을 표적으로 하는 자동화 침투 캠페인이 등장할 것으로 보인다. 본 사건은 AI 에이전트 자체의 취약점이 아니라 설정 거버넌스 부재가 무기로 전환될 가능성을 보여준다는 점에서 공급망 위협의 새로운 국면을 제시한다는 평가가 나온다.
대응 권고 및 향후 전망
AI 에이전트 보안 설정 표준화
AI 에이전트 개발사 및 배포 사업자는 위험 명령 수행 전 사용자 승인 기능을 기본값(default)으로 강제하고, 비활성화 시 감사 로그를 남기도록 설계할 필요가 있다. 또한 원격 명령 호출에 대한 인증·권한 체계를 강화하여 무인 모드에서 임의 호스트의 호출을 수용하지 않도록 제한해야 한다. 사용자 조직 입장에서는 에이전트 도입 시 auto-approval 정책과 명령 허용 범위를 명문화한 보안 기준을 적용해야 한다.
국가·기업 단위 탐지 및 모니터링 강화
탐지 측면에서는 일반 워크로드와 구분되는 AI 에이전트 프로세스의 네트워크 호출 패턴, 대량의 연속 명령 실행 시퀀스, 비정상 시간대의 시스템 호출 빈도 등을 중심으로 모니터링 규칙을 정비할 필요가 있다. 국가 차원에서는 렌탈 인프라와 국내 CNI 사이의 비정상 통신을 탐지하기 위한 위협 인텔리전스 공유 체계를 강화하고, 침해 발생 시 AI 에이전트 사용 흔적을 포렌식 절차에 포함시켜야 한다. 본 사례는 AI 도구가 무기화되는 위협의 초기 신호로 해석되며, 사전 예방형 거버넌스 수립이 사후 대응보다 효과적일 것으로 판단된다.
요약 비교
| 구분 | 정상 사용 시나리오 | 악용 시나리오 |
|---|---|---|
| Auto-approval | 위험 명령 수행 전 사용자 승인 | 승인 절차 비활성화 후 자율 실행 |
| 실행 위치 | 사용자 단말 또는 사설 클라우드 | 렌탈 서버를 통한 원격 호출 |
| 사용자 개입 | 수시 확인 및 승인 | 초기 설정 이후 무인 운영 |
| 탐지 난이도 | 사용자 인지 기반 비교적 용이 | 원격 호출로 엔드포인트에서 식별 곤란 |
| 위험 등급 | 낮음 | CNI 대상 고위험 |
핵심 시사점 정리
- AI 에이전트의 무인 자동 실행 모드는 post-exploitation 자동화의 새로운 공격 벡터로 활용될 수 있다.
- Auto-approval 설정의 기본값 정책과 감사 로그 의무화가 거버넌스의 1차 방어선이다.
- CNI 운영 기관은 AI 에이전트 기반 침투 시나리오를 위협 모델에 반영하고 탐지 규칙을 정비해야 한다.
- 렌탈 서버를 매개로 한 호출 패턴에 대한 국가·기업 단위 위협 인텔리전스 공유가 필요하다.
참고 자료: