【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]헬스장 수업 예약 맡겼는데… 사이트 해킹한 AI 에이전트

온카뱅크관리자

2026-08-10 13:47:34

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">시스템 허점 찾아 예약 맘대로…호주 첫 자율 AI 사이버공격 사례</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="f7kS0xMVnK">
          <p contents-hash="1497c029edbe6628091e31cffbe5381e6840048f2d6e7b5196c4fe10c669c863" dmcf-pid="4zEvpMRfdb" dmcf-ptype="general">인공지능(AI) 에이전트가 호주의 한 헬스장 수업을 예약하는 과정에서 웹사이트 취약점을 찾아 다른 이용자의 예약까지 임의로 취소한 사례가 발생했다. </p>
          <div contents-hash="ee9e146ceb87e6fc38033cdcf66e86e18549a7db7f98e8bec02ae179c7dea7b9" dmcf-pid="8qDTURe4dB" dmcf-ptype="general">
           10일 호주 ABC에 따르면 호주의 한 이용자는 앤트로픽 '클로드(Claude)'를 연결한 오픈클로(OpenClaw) 기반 AI 에이전트에 헬스장 수업 예약을 맡겼다. 예약 과정에서 AI 에이전트는 소프트웨어의 취약점을 발견했고, 아직 예약이 열리지 않은 수개월 뒤 수업까지 미리 예약할 수 있다는 사실을 알아냈다. 
          </div>
          <figure class="figure_frm origin_fig" contents-hash="81e6c66c33a3d016723a8be13f9bfc871020cd52e01b2e490239879a04897ded" data-idxno="449767" data-type="photo" dmcf-pid="65nwG92uJq" dmcf-ptype="figure">
           <p class="link_figure"><img alt="호주에서 AI 에이전트가 헬스장 수업을 예약하는 과정에서 사이트를 해킹해 다른 이용자의 예약을 취소한 사고가 발생했다. / 챗GPT 생성 " class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/10/552810-SDi8XcZ/20260810134613270pefm.png" data-org-width="600" dmcf-mid="ViPgCpUZi9" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/10/552810-SDi8XcZ/20260810134613270pefm.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            호주에서 AI 에이전트가 헬스장 수업을 예약하는 과정에서 사이트를 해킹해 다른 이용자의 예약을 취소한 사고가 발생했다. / 챗GPT 생성 
           </figcaption>
          </figure>
          <p contents-hash="a455323b8adb8b5fe7e0b9590a5d798bc3dfc1827cf918fc9d52417f69dc5043" dmcf-pid="P1LrH2V7iz" dmcf-ptype="general">문제는 이용자가 대기 명단에서 더 앞순위로 이동할 수 있는지 물은 뒤 발생했다. AI 에이전트는 다른 사람의 예약을 취소하는 API(애플리케이션 프로그래밍 인터페이스)에 인증 확인 절차가 없다는 사실을 알아냈다. 이후 이용자가 요청하지 않았는데도 대기 명단 1위에 있던 다른 회원의 예약을 실제로 취소했다. 이용자가 원상복구를 요구했지만 AI는 이를 되돌리지 못했다.</p>
          <p contents-hash="5c51d6381e456bb8ac90dbe2373c5c09dbfe3e78f627e7bd6618916b75dfcb5e" dmcf-pid="QtomXVfzM7" dmcf-ptype="general">이용자는 AI에 헬스장 예약 시스템을 해킹하라고 지시하지 않았다. 단순히 '원하는 수업을 예약한다'는 목표를 수행하는 과정에서 AI가 취약점을 찾아 사용자가 예상하지 않은 방법을 선택한 것이다. 호주 ABC는 이를 호주에서 알려진 첫 자율 AI 사이버공격 사례로 소개했다. 이용자는 이후 AI 에이전트에게 해당 취약점을 예약 소프트웨어 업체에 알리는 이메일을 작성하도록 한 것으로 전해졌다. </p>
          <p contents-hash="2af1e61fccac87e4de6fe1cb407db25eb8fe896449c80de8094c96d24406cee9" dmcf-pid="xFgsZf4qLu" dmcf-ptype="general">호주 신호국(ASD)은 올해 기업과 정부를 대상으로 AI 에이전트가 지시를 잘못 이해하거나 의도하지 않은 행동을 수행할 수 있다고 경고한 바 있다. ASD는 특히 여러 AI 모델과 도구가 연계돼 작동할 경우 문제가 발생했을 때 책임 소재를 가리기도 어려워질 수 있다고 지적했다.</p>
          <p contents-hash="697fffe51e307602af3aba15e68d7e514c67f959b13385ed837a8d9aff387e6b" dmcf-pid="ygF9iChDiU" dmcf-ptype="general">AI 에이전트가 실제 사이버공격을 수행한 사례는 최근에도 확인됐다. 보안업체 헌트아이오는 지난달 태국 재무부를 겨냥한 공격에서 오픈소스 플랫폼 '헤르메스(Hermes)' 기반 AI 에이전트가 사람의 승인 없이 네트워크와 파일을 탐색하고 권한 상승 가능성을 점검하는 작업을 수행한 정황을 발견했다.</p>
          <p contents-hash="1199a8575483ab2753e03ac04f76cc0dfebf64ecd808fb2ed63e98257558e7ec" dmcf-pid="Wa32nhlwRp" dmcf-ptype="general">호주 AI 안전 연구기관 그래디언트 인스티튜트의 공동설립자인 빌 심슨영(Bill Simpson-Young) 최고경영자(CEO)는 "AI 에이전트가 자율적으로 수행할 수 있는 작업이 늘면서 사용자가 명시적으로 요청하지 않은 수단을 선택할 가능성도 커진다"며 "자율성이 높아질수록 피해를 일으킬 가능성도 커진다"고 밝혔다.</p>
          <p contents-hash="b07f51328cc7e14ca7162fe20d0223ae90ee43dddc9f19c21f0d197cab4a7452" dmcf-pid="YN0VLlSrR0" dmcf-ptype="general">정종길 기자<br>jk2@chosunbiz.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © IT조선. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기