NorForge, AI 기반 침입에 사용된 노출된 Cairn 패널 20개 이상 상세 분석

보안 연구 기업 NorForge는 2026년 10월 19일, Cairn AI 문제 해결 하네스의 공개 제어 패널 20개 이상을 확인하고 이 패널들이 악의적인 금전 목적 침입 활동과 관련됐을 가능성이 높다고 분석한 조사 보고서 Cairn 내부를 발표했다. NorForge에 따르면, 노출된 패널을 통해 위협 행위자들이 표적을 선정하고, 자율 에이전트에 작업을 지시하고, 취약점을 악용하며, 침해된 시스템에 지속적으로 접근할 수 있는 권한을 확보하는 방식을 상세히 파악할 수 있다.

이 보고서는 NorForge의 창립 연구원인 Snorre Fagerland가 작성했다. NorForge는 2026년에 설립된 직원 소유 기업으로, 모회사는 미국 팔로알토에 본사를 두고 있으며 유럽에 운영 자회사를 두고 있다. 패널에 표적의 신원, 아직 발견되지 않은 취약점, 계정 비밀 정보, API 키, 침해 여부가 드러나기 때문에 NorForge는 추출한 데이터를 대폭 삭제했으며 패널을 폐쇄할 수 있을 때까지 패널 주소를 공개하지 않겠다고 밝혔다. 또한 상당수의 합법적인 것으로 보이는 레드팀 작전도 같은 방식으로 노출된 사실이 확인돼, 해당 작전의 고객들이 위험에 처할 수 있다고 덧붙였다.

패널이 드러난 경위

NorForge에 따르면, 조사는 Gambit Security가 2026년 9월 온라인 마켓플레이스를 표적으로 삼은 범죄 침입 캠페인에 대해 보고한 뒤 시작됐다. 이 캠페인은 Hermes, Strix, Cairn을 비롯한 AI 하네스를 사용했으며, 이러한 도구의 웹 인터페이스는 공개 인터넷에 보안 설정 없이 노출되는 경우가 많다. Shodan과 Censys 검색 엔진에서 간단히 검색한 결과 AI 하네스로 보이는 프로그램을 실행하는 호스트가 발견됐고, NorForge는 Cairn이 가장 방치된 플랫폼 중 하나로 드러났다고 밝혔다. 이후에도 스캔을 이어가자 새로운 패널이 잇따라 온라인에 나타났으며, 표적 정보와 언어, 지시 사항을 통해 상당수가 동일한 위협 행위자들과 관련된 것으로 파악됐다.

Gambit Security는 2026년 9월 22일 중간 보고서에서 금전적 이익을 노린 한 운영자가 취약점 검색에는 Strix를, 자율적인 엔드투엔드 익스플로잇에는 Cairn을, 작업 조정에는 Hermes를 사용했다고 밝혔다. 해당 운영자는 9월 10일부터 15일까지만 105건의 공격 프로젝트를 시작했고, 2026년 7월부터 이어진 활동으로 최소 27개 기업을 침해했다. Gambit은 두 기업에서 유효 기간이 지나지 않은 신용카드 기록 60만 건 이상이 탈취됐고, 연구자 Varys와 함께 추가로 100개가 넘는 감염 웹사이트를 발견했으며, 19개 사이트에서 카드 정보 탈취 스크립트가 실제로 설치된 것을 확인했다고 보고했다. 또한 운영자의 비용 검토 결과, 완료된 스캔 101건의 평균 비용은 25.46달러였다.

Cairn 하네스 내부

NorForge는 Cairn을 자율 침투 테스트 엔진이라기보다 상태 기반 문제 해결 엔진으로 설명한다. 각 작업은 ‘시작점’이라고 불리는 출발 지점과 미리 정해진 최종 목표가 있는 프로젝트이며, 프레임워크는 사실(에이전트가 발견한 내용)과 의도(에이전트가 다음에 하기로 결정한 일)를 번갈아 기록하는 주기로 진행된다. 이 내용은 프로젝트 내부의 블랙보드에 모두 게시되며, 인간 운영자도 여기에 힌트를 추가할 수 있다. 한 예시 프로젝트 그래프는 미국의 대형 온라인 소매업체를 표적으로 삼아 출발 지점에서 목표까지 진행됐고, 하네스가 ‘목표 달성’으로 기록한 상태, 즉 사이트에 웹셸을 삽입한 상태로 끝났다. 또 다른 공개 패널에서 포착된 운영자 작업에는 비밀 정보가 드러났으며, 여기에는 NorForge가 공격자 자신의 데이터 저장소에 대한 루트 접근 권한이라고 설명한 정보도 포함돼 있었다.

세 가지 활동 군집

AIA0001로 지정된 최대 군집은 중국어를 사용하며 AS56594, Cgi Global Limited를 통해 호스팅되는 패널 14개로 구성된다. NorForge는 이 군집이 악의적일 가능성이 매우 높다고 평가했다. 이 군집에는 공격 프로젝트가 1,100건 넘게 있으며, NorForge가 발견한 노출 행위자 가운데 활동량이 단연 가장 많다. NorForge의 보고에 따르면 이 군집은 주로 미국, 일본, 호주의 조직을 표적으로 삼으며, 나중에 수익을 창출하기 위해 전자상거래 및 결제 인프라에 지속적으로 접근할 권한을 확보하려는 것으로 보인다. 노출된 패널 전체의 활동은 금전적 이익을 목적으로 한 것으로 보였으며, 국가가 후원하는 침입 활동의 뚜렷한 징후는 없었다고 NorForge는 밝혔다.

NorForge가 번역한 AIA0001의 일반적인 자동화 작업에는 네 나라(미국, 캐나다, 일본, 호주)에 있는 실제 쇼핑 사이트 가운데 트래픽이 20만~150만인 사이트 목록이 나온다. 주문을 넣을 수 있는지 확인하기 위해 Microsoft의 브라우저 자동화 프레임워크 Playwright로 사전 검증한 사이트들이다. 명시된 목표는 인증 없이 가능한 원격 코드 실행 취약점을 찾는 것이며, 우선순위에는 로그인 과정의 SQL 인젝션, 인증 없이 접근 가능한 엔드포인트, 파일 업로드, 역직렬화, 인증 우회, 계정 탈취가 포함된다. 이 작업은 명령을 실행하는 웹셸이 아니라 업로더 셸 페이로드를 전달한다. NorForge에 따르면, 정보 공급 파이프라인은 광범위한 자동화에 의존하며, 여기에는 `www` 접두어에서 문자 `w`를 하나 더 제거하는 버그가 있는 공용 도메인 정규화 도구도 포함된다. 이 도구는 `wholesale`을 `holesale`로 바꾸기 때문에 관련 패널을 쉽게 찾아낼 수 있었다.

AIA0001 호스트 하나가 대역 외 테스트를 위해 높은 포트에서 웹 서버를 잠시 열어 둔 동안, NorForge는 에이전트 작업자의 디렉터리를 살펴보고 Playwright와 Chromium, PHPGGC 가젯 체인 페이로드, CVE-2026-75650으로 추적되는 StyleSmuggler Magento 취약점의 개념 증명 및 Docker 기반 검증 랩, OWASP Amass, dnsrecon, 웹 퍼저 ffuf, Nmap, rockyou 비밀번호 목록을 비롯한 도구를 목록화했다. 한 에이전트 작업 업데이트에 따르면 Kali 컨테이너 설정은 Tencent tsec 침투 테스트 대회 프레임워크를 용도 변경한 것이었다. NorForge는 범죄자들이 기존 도구를 재사용한 것이 거의 확실하며 Tencent가 이 작전에 관여했다고 믿을 이유는 없다고 밝혔다. 관찰된 AIA0001 작업은 모두 claudecode_deepseek-v4.1-flash라는 작업자가 수행했다. NorForge는 이는 2026년 9월에 출시된 중국 DeepSeek 4.1 Flash 모델을 실행하는 Claude Code 하네스일 수 있다고 밝혔다.

실제 토큰 사용량 데이터가 없는 상황에서 NorForge는 일찍 종료된 실패 프로젝트를 포함해 AIA0001 작업의 평균 비용을 약 5달러로 추산했다. 의도와 사실이 1,000개를 넘는 프로젝트는 100달러를 초과할 수 있다. NorForge는 이 수치에 상당한 불확실성이 있으며 오차가 크게 날 수 있다고 강조하면서도, 그럼에도 이러한 작업은 비교적 저렴하다고 결론지었다.

두 번째 클러스터인 AIA0002는 AS20473을 통해 호스팅되는 10개 패널에서 영어를 사용한다. AS20473은 The Constant Company이며, 대부분 Vultr VPS 인스턴스다. 악성일 가능성이 높다고 평가됐지만, 일부 패널 간 연결은 확실성이 낮고 조사 착수 이후 다수의 패널이 오프라인 상태가 됐다. 운영자들은 신용카드와 암호화폐를 훔치고 훔친 데이터를 자신들이 관리하는 호스트에 업로드하는 일을 공개적으로 논의하며, 작업 지시 안에 백엔드 스테이징 호스트의 SSH 로그인 정보를 노출한다. 또한 “신용카드 가져오기”나 “암호화폐 가져오기” 같은 지시만 내리고 기술적인 착수 방법은 제공하지 않는 경우가 많다. 프로젝트 기록에는 pi_openrouter_deepseek라는 작업자 이름이 등장하는데, 이는 OpenRouter라는 타사 모델 API 게이트웨이를 통해 DeepSeek 모델을 사용하는 Pi 코딩 에이전트 프레임워크를 시사한다. NorForge의 보고에 따르면 표적은 가맹점 결제 서비스, 회색 시장 결제 사이트, 제약 사이트를 중심으로 하며, 명백히 범죄적인 카드 도용 사이트도 포함된다. 아프리카의 여러 상거래 사이트가 표적에 포함된 점은 이 행위자가 아프리카 대륙에 기반을 두었을 가능성을 시사한다. 이 행위자는 Cairn을 범용 서비스 엔진으로도 사용한다. 예를 들어 암호화폐 지갑 간 자금 이동에 활용한다.

세 번째 클러스터인 AIA0003은 AS200019 AlexHost에서 호스팅되는 단일 패널을 노출하며, 해당 패널에는 59개 프로젝트가 나열돼 있고 영어만 사용한다. 표적에는 규모가 작은 전자상거래 사이트와 매우 큰 미국 상업 플랫폼이 모두 포함된다. 프로젝트는 처음에는 허가된 보안 평가라고 주장하지만, 점차 셸 접근 권한, 관리자 패널 접근 권한 또는 데이터베이스 접근 권한 확보를 노골적으로 내세운다. NorForge는 이 행위자가 악성일 가능성을 낮은 확신도로 평가하며, 탐색적인 성격이 더 강하다고 설명한다.

확인된 침해와 성공률

NorForge는 대형 하드웨어 부품 판매업체를 대상으로 완료된 작업에 기록된 셸 URL에 접속해 주장된 침입 사례 하나를 검증했다. 해당 URL에서는 실제로 작동하는 업로더 웹셸이 제공됐다. 에이전트가 직접 설명한 바에 따르면, 이 침입은 memcached 세션 저장소에 대한 무단 쓰기 권한과 안전하지 않은 PHP 객체 역직렬화, 그리고 레거시 Zend Framework 구성 요소의 악용 가능한 가젯 체인이 결합돼 가능했다.

관찰된 캠페인 전반에서 NorForge는 평균 성공률을 약 10%로 추산했다. 남은 작업 중 상당수는 목표를 부분적으로 달성하거나 이후 시도에 활용할 수 있는 정보를 수집했다. 목표를 달성한 AIA0001 작업의 경우 프로젝트 시작부터 목표 달성까지 평균적으로 23시간이 채 되지 않았으며, 프로젝트당 평균 140개의 사실을 수집했다. 다만 한 프로젝트는 5일 넘게 진행됐다. NorForge는 모델과 하네스가 매우 빠르게 진화하므로 이 수치는 특정 시점의 현황일 뿐이라고 주의를 당부했다.

노출된 비밀 정보와 서비스 중단 조치

노출된 Cairn 인스턴스의 데이터를 대상으로 비밀 정보 스캐너 Trufflehog를 실행한 결과, 비교적 사소한 것부터 매우 심각한 것까지 다양한 종류의 비밀 정보가 말 그대로 수백 개 발견됐으며, 그중 11%는 유효한 것으로 확인됐다고 NorForge는 보고했다. 패널은 아무런 보호 조치도 없는 것으로 보였으며, 프로젝트 시작과 중지, 진행 중인 작업 방해, 새 데이터 삽입, 에이전트를 다른 표적으로 돌리기, 이전 프로젝트 재시작 등을 포함해 하네스의 전체 관리 기능으로 보이는 항목을 노출했다. NorForge는 해당 기능이 무단 접근 상태에서도 작동하는지는 테스트하지 않았다고 밝혔다.

결론에서 NorForge는 공격자들이 빠른 결과를 얻으려는 과정에서 자체 작전 보안을 훼손하고, 의도된 범위를 훨씬 넘어서는 공격 표면에 표적을 노출하고 있다고 밝혔다. 또한 합법적인 레드팀도 고객의 비밀 정보를 수집해 공개 인터넷에 게시할 위험이 있다고 지적했다. 보고서는 호주의 전자상거래 사이트, 식당의 판매 시점 관리 시스템 침해, 미국 소매업체 세 곳, 일본 소매업체 한 곳을 다룬 비식별 사례 연구 6건으로 마무리된다. NorForge는 그중 한 사례, 즉 매우 큰 미국 소매업체의 침해를 검증했다고 밝혔다. 해당 사례에서 에이전트는 취약한 백엔드 서버를 선택하게 하는 단 하나의 쿠키 설정을 찾아냈다.

NorForge는 침해를 당한 것으로 보이는 피해자들에게 이를 알리는 과정에서 Reuters와 협력하고 있으며, 문제의 Cairn 패널을 폐쇄하기 위해 노력하고 있다고 밝혔다. 이러한 노력은 호스팅 업체들이 게시 중단 요청에 어떻게 대응하느냐에 크게 달려 있다고 덧붙였다. NorForge는 패널과 스테이징 서버의 편집된 침해 지표를 공개했으며, 요청이 있으면 진정한 보안 연구자에게 편집되지 않은 목록을 제공하겠다고 밝혔다.