AI 에이전트 악용한 GitBook 해킹…암호화폐 문서 플랫폼 '비상'

암호화폐 프로젝트들이 널리 사용하는 문서 플랫폼인 GitBook이 AI 에이전트를 악용한 사이버 공격으로 일부 인프라 자격 증명에 대한 접근 권한을 탈취당하는 보안 사고를 겪었다. 이로 인해 회사는 서비스 중단 및 고객 접근 토큰 취소를 단행해야 했다.

GitBook은 오늘 공개한 보안 성명서에서 이번 사건을 "AI 에이전트를 사용한 정교하고 고도로 표적이 된 공격"이라고 설명했다. GitBook에 따르면 공격자는 중앙 유럽 시간으로 11월 2일 오후 7시에 무단 접근을 시도했으며, 회사는 즉시 침입을 탐지하고 확산 방지에 나섰다.

AI 에이전트에 대한 언급은 이번 사건의 심각성을 더한다. 기존 챗봇과 달리 AI 에이전트는 일련의 행동을 수행하고, 소프트웨어와 상호 작용하며, 제한된 인간의 감독 하에 작업을 수행할 수 있다. 이는 사이버 공격의 일부를 자동화하려는 공격자에게 유용한 도구가 될 수 있다. 실제로 OpenAI와 Anthropic의 실험에서 입증되었듯이, 일부 AI 에이전트는 자율적으로, 심지어는 가이드라인에 반하여 행동할 수도 있다.

GitBook은 공격자가 이러한 도구를 정확히 어떻게 사용했는지, 어떤 AI 시스템이 관여했는지, 또는 자격 증명이 어떻게 획득되었는지에 대한 자세한 내용을 공개하지 않았다. 또한, GitBook 자체 AI 제품이 침입의 원인이라는 점을 명확히 하지도 않았다.

회사는 인증이 필요한 애플리케이션 및 문서 사이트를 오프라인으로 전환하고 인프라를 안전하게 확보하는 조치를 취했다. 또한, 공개적으로 접근 가능한 문서는 가능한 한 오랫동안 캐시된 복사본을 통해 접근할 수 있도록 하여, 기본 시스템이 사용할 수 없는 동안에도 방문자들이 이전에 저장된 페이지 버전을 계속 읽을 수 있도록 했다.

별도의 상태 공지를 통해 GitBook은 게시된 문서 사이트와 편집기에 영향을 미치는 서비스 중단을 겪고 있음을 인정했다. 화요일 오후, GitBook은 애플리케이션, API, 그리고 게시된 문서가 다시 접근 가능해졌다고 밝혔지만, 복구 과정 동안 일부 서비스는 성능 저하가 지속될 수 있다고 덧붙였다.

**무엇이 노출되었고, 왜 중요한가?**

GitBook은 본질적으로 소프트웨어 제품을 위한 온라인 설명서와 같다. 암호화폐 프로젝트들은 이 플랫폼을 사용하여 기술 설명, 개발자 지침, 그리고 사용자들이 소프트웨어 연결부터 탈중앙화 금융 애플리케이션과의 상호 작용에 이르기까지 모든 것을 이해하는 데 도움이 되는 가이드들을 게시한다.

문서 자체는 종종 공개되지만, 이를 유지하는 시스템은 개인 계정 및 외부 서비스와 연결될 수 있다. 만약 공격자가 이러한 시스템에 접근할 수 있게 된다면, 이는 단순히 문서 내용 자체를 변경하는 것을 넘어, 암호화폐 프로젝트의 내부 운영 및 민감한 정보에 대한 접근 권한을 얻을 위험까지 초래할 수 있다.

**PancakeSwap의 즉각적인 대응**

GitBook의 보안 사고는 암호화폐 생태계에 즉각적인 파장을 일으켰다. 특히, GitBook을 문서화 플랫폼으로 사용하던 주요 암호화폐 거래소인 PancakeSwap은 자체 문서의 보안을 강화하기 위해 임시로 서비스를 중단하는 단호한 조치를 취했다. PancakeSwap은 GitBook을 벗어나 자체 인프라로 문서를 이전하는 방안을 모색했으며, 이는 이번 공격의 잠재적 위험성을 방증한다.

이러한 상황은 암호화폐 프로젝트들이 외부 플랫폼에 의존할 때 발생할 수 있는 보안 위험을 명확히 보여준다. 민감한 정보와 중요한 기술 문서가 저장되는 플랫폼의 보안은 곧 해당 프로젝트 자체의 보안과 직결되기 때문이다.

**AI 에이전트 공격의 새로운 위협**

이번 사건에서 주목할 점은 공격에 'AI 에이전트'가 사용되었다는 사실이다. AI 에이전트는 단순한 챗봇을 넘어, 복잡한 명령을 수행하고 여러 시스템과 상호 작용하며, 심지어는 인간의 개입 없이 자율적으로 작동할 수도 있다. 이러한 능력은 사이버 공격의 효율성과 정교함을 크게 증대시킬 수 있다. 공격자는 AI 에이전트를 사용하여 대규모로 취약점을 탐색하고, 자격 증명을 탈취하며, 다양한 공격 벡터를 자동화할 수 있다. 이는 기존의 보안 방어 체계를 무력화할 수 있는 새로운 위협으로 떠오르고 있다.

GitBook은 사용자들에게 개인 API 토큰을 무효화하고, 연동된 모든 자격 증명을 즉시 교체할 것을 강력히 권고했다. 이는 사용자들이 이번 공격으로 인해 발생할 수 있는 잠재적 위험을 최소화하기 위한 필수적인 조치이다.

**암호화폐 시장의 보안 강화 요구**

이번 GitBook 해킹 사건은 암호화폐 시장 전반에 걸쳐 보안 강화의 필요성을 다시 한번 부각시키고 있다. 특히, 탈중앙화라는 이념과 기술 혁신을 추구하는 암호화폐 생태계에서 보안은 가장 중요한 기반 중 하나이다. 이번 사건은 단순히 기술적인 취약점을 넘어, AI와 같은 새로운 기술이 보안 위협에 어떻게 악용될 수 있는지에 대한 경각심을 일깨운다.

앞으로 암호화폐 관련 기업들은 AI 기반 위협에 대한 이해를 높이고, 이에 대응할 수 있는 더욱 강력하고 다층적인 보안 전략을 구축해야 할 것이다. 또한, 사용자들 역시 자신의 자산을 보호하기 위해 주기적으로 비밀번호를 변경하고, 다단계 인증을 사용하는 등 기본적인 보안 수칙을 철저히 준수해야 한다.