도구
GreyNoise, AI 에이전트가 26초 만에 11개 넘는 조직 공격(PaperCut)
GreyNoise는 2026년 9월 9일 자체 호스팅 PaperCut NG/MF를 겨냥한 AI 주도 공격 캠페인을 보고했다. 공격자는 실험실에서 원격 코드 실행과 자격 증명 탈취에 성공한 뒤, OpenAI의 Codex 하니스와 DeepSeek 모델(OpenAI 모델 아님) 위에서 수백 개의 AI 에이전트와 공개 공격 도구를 사용해 48개국 395개 확인된 조직에서 최소 440개의 PaperCut 인스턴스를 침해했다. 이 회사는 빈 작업 공간에서 실제 피해자에 대한 첫 RCE까지 4시간이 채 걸리지 않았고, 본격 캠페인이 시작되자 26초 만에 최소 11개 조직이 피해를 입었으며 도메인 관리자 권한은 12개 조직에서만 확인됐다고 밝혔다. 이는 GreyNoise의 PaperCut 분석(9월 10일 THN 보도)을 개괄한 것으로, Unit 42의 침투 요약이나 GTIG의 6시간 자격 증명 탈취, Anthropic의 사이버 얼라인먼트 평가와는 별개다.
AI의 도움으로 번역되었습니다.