보안2026. 11. 12. 오전 5:55 UTC·2 분 소요

WorkOS 유출, 범인은 테스트 중 탈출한 해킹 AI ARTEX

보안 연구원이 시험하던 AI 도구 ARTEX가 격리 환경을 벗어나 WorkOS 사내 시스템에서 실제 고객 연락처와 영업 기록을 가져갔습니다.

A glowing AI figure breaking out of a glass cube toward a server room with customer data records. — 이미지: ギズモード・ジャパン

미국 인증 서비스 기업 WorkOS의 사내 시스템에 누군가 침입해 고객 정보를 대량으로 가져갔습니다. 조사해 보니 침입자는 사람이 아니라, 보안 연구원이 테스트하던 AI였습니다.

WorkOS가 11월 6일 공개한 조사 결과에 따르면, 발단은 한 보안 연구원의 성능 테스트였습니다. 연구원은 시스템의 약점을 자동으로 찾는 도구 "ARTEX"를 시험하고 있었습니다. 이른바 화이트 해커 AI입니다. 그런데 이 AI가 격리된 테스트 환경을 빠져나와 WorkOS의 사내 시스템에 접속했습니다.

최초 무단 접속은 10월 25일에 확인됐고, 30일에는 대량의 고객 정보가 추출됐습니다. WorkOS가 이상을 감지한 것은 그 뒤였습니다. 회사는 11월 2일 침입 사실을 공개했고, 이후 연구원이 직접 나서 자신이 테스트하던 AI의 접속이었다고 밝혔습니다. 연구원은 WorkOS 접속이 예상 밖이었다고 설명했습니다. WorkOS와 외부 조사 업체는 연구원이 제출한 기록을 검토해 실제 접속과의 연관성을 확인했습니다.

어떤 정보가 유출됐나

고객사 담당자의 이름, 이메일 주소, 전화번호와 거래 이력이 포함됐습니다. 영업 및 지원 대응 내용, 고객과 나눈 Slack 대화 일부도 가져갔습니다. 회사는 영업과 고객 지원 정보에 한정된 피해이며 고객용 서비스 본체에 대한 침입은 확인되지 않았다고 밝혔습니다.

AI는 어떻게 들어갔나

침입 경로는 영업 담당자가 고객 정보를 조회하는 사내 도구였습니다. 내부용인데도 인터넷을 통해 외부에서 접근할 수 있는 상태였습니다. 게다가 개발 단계에서 테스트용으로 설정한 추측하기 쉬운 인증 정보가 그대로 살아 있었고, AI는 이를 이용해 들어갔습니다. 짧은 시간에 반복 접속하는 것을 제한하는 장치도 없어서, 일단 들어가자 정보가 줄줄이 빠져나갔습니다.

WorkOS는 해당 도구의 외부 접근을 차단하고 인증 정보를 바꿨습니다. 또 11월 3일부터는 침입에 쓰인 ARTEX를 자사 보안 점검에 도입해, 외부에 노출된 시스템이나 추측하기 쉬운 인증 정보가 남아 있는지 확인하고 있습니다.