AI 에이전트 기반 공격 작전: 노출된 공격자 오픈 디렉토리를 통해 대규모 지갑 및 자격 증명 유출을 초래하는 자율적 암호화폐 절도 캠페인 포착

핵심 요약

CloudSEK의 글로벌 위협 인텔리전스 팀은 상용 및 오픈 소스 AI 코딩 에이전트 함대를 자율 해킹 크루로 운영하여 침입을 산업화한 금전적 동기를 가진 중국어권 공격자의 노출된 공개 디렉토리를 식별했습니다. 이 디렉토리는 공격자의 전체 작업 홈 폴더를 공용 인터넷에 노출하여 두 가지 병행 캠페인(인터넷 전반의 기회주의적 공격 및 암호화폐와 DeFi 조직을 대상으로 한 표적 탈취)의 이면에 있는 툴링, 방법론, 자격 증명 및 도난당한 데이터를 드러냈습니다.

• 자율 AI 공격 함대: 공격자는 모든 안전 승인이 비활성화된 상태에서 여러 AI 코딩 에이전트(Claude Code, Codex, 오픈 소스 Hermes 및 pi 에이전트)를 풀 오토 모드로 구동하며, Telegram을 통해 전적으로 작업을 할당하고 모니터링합니다. 에이전트 자체 세션 기록에서 복구된 사람이 입력한 프롬프트는 실제 권한 없이 순수하게 탈옥 래퍼로 사용된 재사용 가능한 중국어 "공인 펜테스트(authorized pentest)" 템플릿을 보여줍니다.
• 확인된 대규모 침해: 작업 파일에는 12,000개 이상의 실제 WordPress 백도어 기록(각각 고유한 공격자 생성 관리자 계정), 별도의 66개 실제 수집된(비 백도어) 데이터베이스 관리자 자격 증명, 자동화된 WordPress-to-webshell 공격 파이프라인에 의해 생성된 3.4 million 호스트 정찰 코퍼스가 포함되어 있습니다.
• 지갑 키 및 시드 구문 직접 보유: 공격자는 수백 개의 최종 사용자 암호화폐 지갑에 대한 개인 키, 시드 구문 및 라이브 잔액을 보유하고 있습니다. 이 자료의 대부분은 하나의 피싱 클론 네트워크의 잘못 설정된 클라우드 데이터베이스(사용자들은 해당 피싱 작전의 피해자임)에서 인증 없이 스크래핑되었으며, 소규모 키 자료는 자체 타겟에서 직접 가져왔습니다. 그는 암호화폐 거래소, DeFi 프로토콜 및 블록체인 인프라 제공업체에 대해 검증된 수많은 라이브 API 키와 관리자 토큰을 별도로 보유하고 있습니다.
• 블록체인 C2 및 크립토재킹: 공격자는 공용 블록체인에 명령을 숨겨 테이크다운에 저항하는 EtherHiding 스타일의 명령 및 제어(C2) 시스템을 개발 중이었으며, 지속적인 불법 수익을 위해 침해된 호스트에 위장된 Monero 채굴기를 별도로 배포했습니다.

분석

파일 수정 시간, 셸 기록 및 에이전트 세션 기록을 통해 재구성된 관찰된 활동 창은 2026년 7월 10일부터 2026년 7월 28일까지이며, 7월 12일에서 13일 사이에 최고조에 달했습니다.