표적 460건, 자율 해킹 제로: DeepSeek 기반 텔레그램 봇이 주인을 어떻게 모함했나

knaithe와 KnYuan이라는 닉네임을 사용하는 것으로 알려진 악성 행위자(중국 주하이에 거주할 가능성이 높음)가 오픈소스 에이전트 프레임워크인 Hermes Agent를 DeepSeek과 결합해 자율 해킹 시스템을 만들었다. 이 프레임워크는 언어 모델에 터미널 접근 권한, 재사용 가능한 기능, 그리고 감독 없는 작동 능력을 제공했으며, Telegram은 작업 할당과 결과 회수를 위한 통신 채널로 사용됐다. 이 에이전트는 처음에 AI 애플리케이션 구축 플랫폼인 Langflow를 노리고 CVE-2026-33017(Common Vulnerabilities and Exposures, 공통 취약점 및 노출) 취약점을 악용했지만, 84개 인스턴스 중 취약한 것은 단 하나에 불과해 성공 가능성이 낮다고 판단하고 포기했다. 이후 워크플로 자동화 플랫폼인 n8n으로 방향을 전환했다. n8n에는 약 65만 개의 인스턴스와 두 개의 취약점이 있었지만, 인증 요구 사항 때문에 침해에 하나도 성공하지 못했다. 캠페인이 진행되는 동안 에이전트는 460개의 표적을 스캔하고 공격을 시도했지만 단 한 건도 성공을 확인하지 못했다. 반면 운영자가 직접 수행한 작업에서는 Citrix NetScaler 취약점을 통해 세 개 조직으로부터 데이터를 유출했고, 11개의 Marimo 인스턴스에서 명령 실행에 성공했다. 이 운영자의 몰락은 에이전트 자체의 자동화 기능에서 비롯됐다. 에이전트가 파일 공유를 위해 HTTP 서버를 시작했을 때, 비밀번호 없이 홈 디렉터리 전체를 노출시켜 구성 파일, API 키, 스크립트, 로그 등이 모두 드러난 것이다. 연구자들은 에이전트의 실패가 모델 자체의 한계보다는 피해자 측 설정 문제에서 비롯됐을 가능성을 지적했다. 또한 DeepSeek이 선택된 이유는 Claude나 OpenAI 같은 서구권 모델들이 제공업체 측의 제한 정책으로 인해 자율적인 공격 요청을 거부했기 때문일 가능성이 높다고 언급했다. 이 보고서는 일부 결론에 대한 확실한 증거가 부족하다는 한계가 있지만, 이러한 공격 활동에 진입하는 장벽이 얼마나 낮은지, 그리고 견고한 보안 기본값 설정이 얼마나 시급히 필요한지를 잘 보여준다.