혼자서 AI 에이전트 12개 지휘... 대만 해커, 소방 응급 시스템 뚫고 환자 기록 빼내

AI 요약

대만의 해커 한 명이 AI 에이전트 12개를 엮어 11개국 수백 개 조직을 공격했으며, 보안 기업 아크로니스는 이를 'AI 증강 위협'으로 규정하고 공격 플랫폼 이름을 '보스AI'(BOSSAI)로 확인했습니다. 아크로니스는 잘못 설정된 개발 서버에서 9만 개가 넘는 파일과 약 9GB의 로그, 대화 기록과 공격 도구·피해자 데이터를 포함한 완전한 공격 플랫폼을 발견했으며 의료 데이터와 개인 기록이 실제로 유출된 사실을 확인했습니다. 대만에서는 타이베이 소방 당국의 환자 관리 플랫폼에서 2018년치 심전도와 구급차 영상 등이 노출됐고, 멕시코에서는 주거용 전화번호 약 20만6800건이 수집되었으며 태국에서는 대학 45곳에서 표적 489개를 찾아내 3곳에서 데이터를 빼냈고, 아크로니스는 해커가 대만 화롄시에 거주하며 동일한 사업 브랜드·깃허브 계정·집 IP를 정상 서버와 공격 서버에 함께 썼다고 지목했습니다.