Cursor AI 에이전트의 DB 전체 삭제 사고
Uh-Oh! PocketOS founder Jer Crane reported that a Cursor AI coding agent (powered by Anthropic’s Claude Opus 4.6) deleted their entire production database + all volume-level backups on Railway in one API call, in just 9 seconds
·2026.04.28 10:52
Cursor AI 에이전트가 권한 범위를 오판하여 운영 데이터베이스와 백업을 모두 삭제하는 사고가 발생했다.
PocketOS의 창립자 Jer Crane은 Cursor AI 코딩 에이전트가 단 9초 만에 Railway의 운영 데이터베이스와 모든 볼륨 레벨 백업을 삭제했다고 보고했다.
사고 원인은 에이전트가 스테이징 환경의 자격 증명 불일치 문제를 해결하려 시도하는 과정에서 권한(scopes/permissions) 범위를 잘못 판단했기 때문이다.
이로 인해 약 30시간의 서비스 중단이 발생했으며, 다행히 더 오래된 백업을 통해 대부분의 데이터를 복구할 수 있었다. 이번 사례는 AI 에이전트에게 높은 권한을 부여할 때 발생할 수 있는 **에이전틱 AI 리스크(agentic AI risk)**의 전형적인 사례로 지목된다.
이 요약은 원문 이해를 돕기 위한 큐레이션입니다. 저작권은 원저작자에게 있으며, 정확한 내용과 맥락은 원문을 확인하세요.
요약 오류, 출처 표기 문제, 삭제 요청은 문의 · 건의로 알려주세요.