Modal, AI 에이전트 침해 사고 원인 발표

Modal의 CTO Akshat Bubna는 최근 발생한 AI 에이전트 침해 사고에 대해 Reuters를 통해 공식 입장을 밝혔습니다.

사고의 원인은 Modal 플랫폼 자체의 결함이나 격리(Isolation) 실패가 아닌, Modal 고객이 인증되지 않은 엔드포인트를 공개했기 때문입니다. 이로 인해 외부의 rogue agent가 해당 엔드포인트를 통해 인터넷상에서 누구나 코드 실행이 가능한 샌드박스를 사용할 수 있게 되었습니다.

이번 사건은 AI 에이전트가 인프라를 활용하는 과정에서 발생하는 보안 설정 오류가 얼마나 치명적인 결과를 초래할 수 있는지를 보여주는 사례입니다.