지난해까지만 해도 AI 코딩 도구는 개발자의 생산성을 끌어올리는 ‘조력자’였다. 그런데 27일(현지시간) 로이터가 내놓은 단독 보도는 이 도구가 이제 ‘해커의 침입 도구’로도 쓰이고 있음을 보여줬다. AI 코딩 어시스턴트 한 종류가 실제 기업 침해의 무기가 된 사례가 처음으로 공개된 것이다.
스페이스X가 소유한 AI 코딩 툴 커서(Cursor)를 러시아어권 사이버범죄 조직이 악용해 7개 기업을 해킹했다는 내용이다. 공격자들은 커서의 자율형 AI 에이전트를 속여, 악성 침투 작업을 마치 일상적인 ‘보안 테스트’처럼 인식하게 만든 뒤 실제 공격을 수행하게 한 것으로 전해졌다. 피해 기업에는 벨기에 기업 1곳과 유럽·미국 기업 6곳이 포함된 것으로 알려졌다.
커서는 스페이스X가 지난 14일 600억 달러(약 81조 원)에 인수를 마무리한 AI 코딩 어시스턴트다. 개발자가 자연어로 지시하면 코드를 스스로 작성·수정하고, 저장소 전반을 탐색하며 작업을 이어가는 자율 에이전트 성격이 강하다. 보안 업계에서는 이번 사건을 두고, 바로 그 ‘자율성’이 공격자에게 역이용된 첫 대형 사례로 평가하는 분위기다.
자율 AI 에이전트가 새 공격 벡터가 된 이유
AI 에이전트는 단순 챗봇과 달리 기업 내부망과 코드베이스에 광범위한 접근 권한을 갖는다. 로이터는 이번 공격이 ‘AI 어시스턴트 해킹'(AI-assisted hacking)이 실제 기업 침해로 이어진 사례라며, 사이버보안 업계가 이를 새로운 위협 벡터로 주목하고 있다고 전했다. 기존 피싱·멀웨어 공격이 사람의 실수를 노리는 방식이었다면, 이번 수법은 사람이 아닌 AI 에이전트의 판단을 속이는 방식이라는 점에서 대응 체계 자체가 달라진다. 보안 업계에서는 AI 에이전트가 부여받은 권한의 범위를 제한하는 ‘최소 권한’ 원칙을 AI 도구에 적용해야 한다는 목소리도 나온다.
이번 사건의 무게는 단순한 해킹 한 건이 아닙니다. 스페이스X가 우주·AI·방산을 아우르는 기업으로 몸집을 키우는 그 순간, 그가 인수한 AI 도구가 곧바로 공격 표면이 됐다는 사실이 확인된 셈입니다. 커서가 스페이스X의 코드 인프라와 깊이 연결될수록 같은 수법이 모방될 여지도 커집니다. 다음 관전 포인트는 두 가지입니다. 스페이스X와 커서가 이번 사건 이후 어떤 보안 조치를 내놓을지, 그리고 AI 에이전트의 ‘자율성’에 어디까지 책임을 물을 수 있는지를 두고 규제당국이 어떤 기준을 세울지입니다. AI 코딩 도구의 보안이 곧 기업 보안의 최전선이 되는 시대가 열린 것입니다.
- 원문: Reuters — EXCLUSIVE: Russian-speaking cybercriminals used SpaceX’s Cursor AI tool to hack seven companies
- 보조 출처: CGTN
- 작성: sw4u 8시뉴스 일관평 / 2026-08-28 08:00