AI Briefing중국 연계 공격자, AI 에이전트로 아시아 48곳 정부·기업 침입
A China-linked operator used AI agents to attack governments across Asia.
·2026.10.20 21:35
핵심 내용
연구진이 노출된 서버에서 16.4GB 증거를 복구해 66개 침투 프로젝트를 확인했다
자세히 보기
- 중국 연계 운영자가 자율형 AI 침투 플랫폼을 활용해 아시아 지역 정부 및 기업 48곳에 세션 레벨 접근 이상을 확보함
- 보안 연구진이 APAC 지역 VPS의 포트 9000에서 인증 없이 작업 디렉터리가 노출된 것을 발견하고, 150개 이상의 활성 캠페인 파일을 확인함
- Vulnonhq가 해당 서버에 접근하여 삭제된 컨테이너 레이어를 포함해 16.4GB의 증거를 복구하고 전체 운영 범위를 파악함
- 베트남 국방부, 베트남 공안부, 대만 입법원, 인도네시아 국가정보국, 인도 CDAC 및 항공, 결제, 유통 분야가 타깃으로 포함됨
- 침입된 6개 대상에서 루트 또는 SYSTEM 레벨 접근 권한을 확보함
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
