보안2026. 11. 12. 오전 7:13 UTC·2 분 소요

Silent Lynx, AI 에이전트 Hermes로 타지키스탄 문서 탈취

카자흐스탄과 연계된 해킹 조직이 서버를 노출했고, AI 에이전트가 타지키스탄 문서 2천여 건 탈취를 계획·실행한 사실이 드러났습니다.

A dark server room with a glowing red warning screen suggesting a data breach by hackers using AI. — 이미지: mint

해커가 명령어를 직접 입력하지 않고 AI 에이전트에게 맡겼습니다. 싱가포르 보안업체 CloudSek은 11일(현지시간) 보고서에서 카자흐스탄과 연계된 해킹 조직이 이웃 나라 타지키스탄의 국가안보 관련 문서 2천 건 이상을 훔치는 데 AI를 썼다고 밝혔습니다.

CloudSek에 따르면 이 조직은 실수로 서버를 인터넷에 노출해 두었습니다. 이를 통해 자율형 AI 에이전트를 만드는 오픈소스 프레임워크 Hermes를 사용한 사실이 드러났습니다. CloudSek은 로이터에 "공격자가 Hermes에 할 일을 알려주면, Hermes가 공격을 계획하고 규칙을 작성해 실행하고 메모를 남기고 보고서까지 썼다"고 설명했습니다.

Hermes가 한 일

확보한 데이터에 따르면 Hermes를 이용한 정찰은 8월 중순쯤 시작됐고, 몇 주 뒤 타지키스탄의 전자문서 시스템에 침입했습니다. 이후 AI 에이전트는 맞춤형 프로그램을 직접 작성해 파일을 내려받고, 정리하고, 조각으로 나눠 더 효율적으로 빼돌렸다고 합니다.

노출된 데이터에는 해커가 AI에게 준 지시문도 있었습니다. 스스로를 어떻게 인식하고, 어떻게 작업하며, 운영자와 어떻게 소통할지 적혀 있었습니다. 첫 문장은 "당신은 최고 수준의 공격형 보안 전문가이자 레드티머입니다"였습니다. 레드티머는 조직의 시스템을 시험하려고 은밀한 공격을 모의하는 보안 전문가를 말합니다.

Silent Lynx는 누구인가

이 조직은 "Silent Lynx"라는 별칭으로 불리며, 다른 연구자들도 카자흐스탄과의 연관성을 지적해 왔습니다. CloudSek은 이들이 러시아어를 쓰고, 카자흐스탄의 업무 시간에 활동했으며, 카자흐스탄 가정용 인터넷 회선으로 해당 서버에 자주 접속했다는 증거를 찾았다고 밝혔습니다.

CloudSek은 첩보 활동에 집중하는 더 정교한 해커들도 작업을 AI에 넘기기 시작했다고 지적했습니다. 앞서 사이버 범죄자들이 그렇게 하고 있다는 보도가 있었습니다. 카자흐스탄과 타지키스탄 정부 당국자는 논평 요청에 즉시 답하지 않았고, Silent Lynx와도 연락이 닿지 않았습니다.