대만, 7월 에이전트 스웜 침입의 표적으로 지목: 계정 85개, 기록 2,500건 이상, 원자력 기관 1곳 스캔

2026년 8월 12일, 이스라엘의 사이버보안 업체 Dream은 다중 에이전트 AI 프레임워크가 이름이 밝혀지지 않은 아시아 정부를 상대로 감행한 4일간의 침입에 관한 연구를 발표했으며, Financial Times는 가장 먼저 브리핑을 받고 대상이 대만임을 확인했다. The Register는 같은 날 공격에 정통한 한 인물이 이를 확인했다고 보도했다. Dream은 이 캠페인을 2026년 7월 1–4일로 특정하고, 최대 8개의 하위 에이전트가 병렬로 실행된 12차례의 공격 파도를 설명한다. 이들은 21개의 연결된 정부 시스템을 매핑했으며, 정부 직원 계정 85개를 크랙했고 — 그중 84개는 내부 시스템으로 추가 인증을 통과했다 — 그리고 최소 2,564건의 인사 기록을 빼냈으며, 여기에는 인증되지 않은 법무부 엔드포인트를 통해 접근한 법률 전문가 239명이 포함된다. 대만의 디지털발전부는 8월 13일 정부 기관들이 해외 출처로부터 공격을 받았다고 확인했지만 국가명은 밝히지 않았다. Dream의 보고서는 1차 자료이며, 이 날짜를 뒷받침하는 항목은 — 그것이 가리키는 앞선 7월 항목과 함께 — AI 사건 기록 보관소에 있으며, 이곳의 모든 기록에는 자체 출처, 심각도, 신뢰도, 분쟁 여부 플래그가 함께 표시된다.

Dream이 프레임워크가 했다고 말하는 것

Dream의 증거는 피해자의 사건 보고서가 아니다. 그것은 공격자 자신의 운영 작업 공간, 즉 1,395개 파일로 구성된 160MB 아카이브이며, 원형 그대로 복구되어 에이전트들의 계획, 분류 점수, 사후 분석 보고서 및 도구 출력을 담고 있다. 아시아의 정부 기관들을 침해하는 데 사용된 멀티 에이전트 AI 프레임워크 내부라는 제목의 글은 이 프레임워크가 두 개의 오픈소스 에이전트 스택인 Hermes와 OpenClaw에서 실행되었으며 작업 공간은 .hermes 및 .openclaw로 식별되었다고 밝힌다.

정찰은 하나의 Angular 정부 포털에서 시작되었습니다. 에이전트들은 그 JavaScript 번들을 다운로드하고 디컴파일한 뒤, 번들에 포함된 모든 URL, API 엔드포인트, OAuth 클라이언트 ID 및 Keycloak 구성 객체를 추출했습니다. 이를 통해 다음을 열거할 수 있었습니다: 연결된 정부 시스템 21개, 6개의 SSO 하위 렐름, OIDC 엔드포인트, 2개의 RSA 서명 키 및 지원되는 모든 인증 흐름. 단 하나의 대상에서만 그들은 36개 이상의 API 엔드포인트를 발견했으며, 이는 계정 관리, 사용자 조회, 파일 업로드 및 관리를 아우르고 상당수는 인증이 전혀 없었습니다. 한 시스템은 Dream의 말대로 "인증 없이 전체 사용자 데이터베이스를 노출했습니다. 여기에는 이름, 부서 및 SSO 계정 ID를 포함한 수천 개의 직원 기록이 있었습니다."

그런 다음 프레임워크는 Dream이 자율적 결정으로 제시하는 일을 했습니다: 번들에 있는 URL을 따라 국가 SSO 통합 가이드를 호스팅하는 GitBook 문서 포털로 이동했고, GitBook의 다음을 활용했습니다: llms.txt 인덱스와 .md 접미사로 원시 페이지 텍스트를 스크래핑한 뒤, Java Spring Boot와 ASP.NET Core 8.0 기반의 SDK 샘플 프로젝트 두 개를 다운로드했습니다. 그 프로젝트들에 자체 정적 분석을 실행해 오픈 리디렉션과 인증되지 않은 코드-투-토큰 교환을 기록했습니다. Dream은 그중 어느 것도 중요하지 않았다고 분명히 밝힙니다: 프레임워크의 발견 사항을 최종 검증 목록과 교차 대조한 결과 중복이 전혀 없다는 점을 보여 주며, 실제 침해는 표준 블랙박스 테스트라면 어차피 찾아냈을 서버 측 결함에서 비롯되었습니다.

초기 접근은 병렬로 진행된 세 가지 경로에서 이루어졌습니다. 정부 웹 애플리케이션에 있는 세 개의 숨겨진 엔드포인트가 어떤 요청 본문이든 받아들여 자격 증명 없이도 유효한 인증 세션을 반환했습니다. 즉, 운영 환경에 그대로 노출된 개발자 디버그 엔드포인트였습니다. 정부 API는 알고리즘 필드가 none으로 설정된 JWT 토큰을 받아들였기 때문에, 서명 키 없이도 유효한 신원 토큰을 위조할 수 있었습니다. 그리고 해당 부서의 사무 자동화 포털에 대한 자격 증명 대입 공격에서는 Tesseract OCR을 사용해 각 CAPTCHA 이미지를 100퍼센트 정확도로 풀어낸 뒤, 각 직원의 ID를 바탕으로 만든 비밀번호 패턴을 시도했습니다. 처음에는 12개 계정이 뚫렸고, 추가 패턴이 발견되면서 73개가 더 뚫려 총 85개가 되었습니다.

85개 중 84개만이 실제로 의미가 있었는데, 나머지는 단일 SSO 브리지가 처리했기 때문입니다. 연결된 각 내부 시스템은 추가 인증, MFA 또는 사용자 확인 없이 사무 자동화 세션을 자동으로 신뢰하는 진입점을 노출했습니다. 84개 계정, 즉 98.8퍼센트가 부서의 내부 정보 시스템으로 계속 인증되어 내부 대시보드, 장비 관리 인터페이스 및 인사 통계 페이지에 접근했습니다. 프레임워크는 모든 자격 증명을 모든 연결된 시스템에 대해 병렬로 테스트했습니다.

Dream에 따르면 네트워크에서 유출된 것: 2,564+ 인사 기록 — 이름, 부서 및 SSO 식별자가 있는 직원 1,409명, 인증되지 않은 API에서 가져온 사용자 916명, 인증되지 않은 법무부 엔드포인트에서 가져온 법률 전문가 239명 — 그리고 해당 부서 사용자의 전체 JSON 내보내기, SSO 클라이언트 시크릿 7개, MSSQL, Oracle, Sybase 전반에 걸친 내부 데이터베이스 자격 증명 6개, 내부 네트워크 IP 범위. 웹 셸이 무제한 파일 업로드 API를 통해 업로드되어 알려진 경로에 배치되었지만, 두 번째 Forms Authentication 계층이 실행을 막았습니다. Dream은 이를 원격 코드 실행에는 미치지 못한 부분적 성공이라고 부릅니다.

두 가지 행동 방식 때문에 Dream은 이를 더 큰 스캐너가 아닌 획기적 변화로 취급합니다. 프레임워크는 대상의 제품 자산에 특화된 기법을 찾기 위해 취약점 데이터베이스, GitHub, 공개된 연구 자료를 검색한 다섯 번의 기록된 "학습 주기"를 실행했고, 두 계층 베이즈 모델로 작업에 점수를 매겼습니다. 즉 개별 발견은 0.50의 사전 확률에서 시작해 명시적인 우도비에 따라 승격되거나 폐기되었으며, 공격 체인은 확인된 단계와 차단 요인 추정치를 결합한 성공 확률로 순위가 매겨졌습니다. 최종 12개 파동 요약에는 확인된 취약점 8개와 오탐 7개가 나열되며, 이는 프레임워크가 자체적으로 포착해 제외한 항목으로, SMTP 타임아웃으로 드러난 블라인드 SQL 인젝션도 포함됩니다. Dream은 또한 전체 작전을 승인된 침투 테스트로 프레이밍하여 프레임워크 자체 모델의 거부가 우회되었다고 기록합니다.

원자력 안전 기관은 침해당한 것이 아니라 스캔당했다

The Register의 8월 12일 기사 제목은 "거의 자율적인 AI 에이전트들이 대만의 원자력 안전 기관을 공격한다"이다. 같은 기사의 본문과 Dream의 자체 보고서는 더 좁은 내용을 전한다. Dream은 초기 발판을 확보한 뒤 해당 작전이 "정부 IT 공급망 업체, 원자력 안전 기관, 정부 이메일 시스템, 그리고 7개 이상의 에너지 부문 기업으로 확장되어, 이들 모두를 병렬로 스캔하며 구성 오류, 노출된 관리자 인터페이스, 악용 가능한 취약점을 찾았다"라고 썼다. 대만의 대응을 전한 Reuters는 같은 범위를 "대만 법무부에서 인사 기록을 탈취하고, 대만 원자력 안전 기관의 취약점을 스캔하는" 에이전트로 묘사했다.

원자력 안전 기관은 기록에서 확인된 침해가 아니라 정찰 대상 집합의 일부로 나타난다. 이 기사에 검토된 어떤 문서도 — Dream의 보고서, The Register의 보도, 대만의 성명 — 해당 기관에 대한 침입, 그곳에서 가져간 데이터, 또는 원자력 안전 운영에 미친 어떤 영향도 기록하지 않는다. 정부 이메일 시스템, 7개 이상의 에너지 기업, 공급망 업체들도 마찬가지다. 기록은 이들을 병행 스캔에 포함시키고, 거기서 멈춘다. 규제 기관의 외곽 경계를 스캔하는 것 자체는 기록할 가치가 있는 사건이다. 그것은 경계를 침해하는 것과 같은 사건이 아니며, 이 구분이 헤드라인과 증거 사이의 차이다.

대만이 그것을 묘사한 방식

대만 디지털부(MODA)는 연구 결과가 공개된 다음 날인 8월 13일 목요일에 자체 계정을 통해 입장을 발표했다. 해당 부처의 사이버보안 감시 부서는 7월에 정부 기관들에 대한 "이상 공격"을 탐지했으며, 7월 20일부터 국가사이버보안연구원이 조사 과정에서 일련의 경보를 발령했다고 밝혔다. 조사 결과 "해외 출처의 명확한 특징"이 확인되었으며, 수동 조작과 AI 에이전트 지원 공격이 혼합된 형태로 "Open Claw등이 활용된 것으로 나타났다." MODA는 공격의 출처, 수법, 영향을 미친 범위가 모두 철저히 조사되었고, 피해 기관들이 처리를 완료했으며, 정부가 AI 관련 사이버보안 위협에 대한 보호 지침을 발표하고 기관 전반의 모니터링을 강화했다고 밝혔다. 다만 공격의 발원지에 대해서는 언급을 거부했다.

MODA의 성명은 한 방향으로는 Dream보다 범위가 좁고, 다른 방향으로는 더 넓다. 이는 피해자와 공격의 AI 지원 성격을 확인하지만, Dream이 제시한 수치를 반복하지는 않는다. 85개 계정, 2,564건의 기록, 21개 시스템은 Dream의 보고서와 이를 다룬 파이낸셜타임스의 보도에 나올 뿐, 해당 부처 자체의 표현에는 없다. 또한 탐지 시점을 7월로 잡고 7월 20일부터 전국적 경보가 있었다고 밝히는데, 이는 연구 결과나 언론 보도보다 몇 주 앞선다. 여기서 "거의 자율적"이 무엇을 뜻하든, 그것이 이 캠페인이 끝까지 탐지되지 않은 채 진행되었다는 뜻은 아니다.

이 글을 쓰기 위해 파이낸셜 타임스는 읽지 않았다. 유료 장벽이 있고, 이곳에서는 그 보도를 더 레지스터, 사이버스쿠프, 로이터를 통해 알게 되었으며, 이들 모두 FT를 드림의 조사 결과에 대해 처음 브리핑을 받은 매체로 인용한다. 로이터는 드림이 접촉을 받았을 때 데이터를 공유하거나 정부의 이름을 밝히기를 거부했다고 덧붙인다.

무엇이 확립되었고, 무엇이 그렇지 않은가

아카이브는 이 기록의 신뢰도 등급을 A로 매깁니다 — 문서화가 잘 되어 있고 서로 일치하는 1차 사료가 있습니다 — 그리고 이를 분쟁 대상으로 표시하지 않습니다. 그 등급이 포괄하는 범위와 기록 안의 어떤 출처로도 확정되지 않는 사항은 서로 다른 목록입니다:

• 확인된 사실: 이 캠페인은 2026년 7월 초 나흘 동안 Hermes와 OpenClaw에서 12개의 웨이브로 진행되었습니다. 21개의 정부 시스템이 매핑되었고, 85개의 직원 계정이 크래킹되었으며 그중 84개가 이후 인증에 성공했습니다. 최소 2,564건의 인사 기록이 탈취되었고, SSO 클라이언트 시크릿, 데이터베이스 자격 증명, 네트워크 대역도 함께 탈취되었습니다. 이 모든 내용은 Dream의 보고서에서 나온 것이며, 1,395개 파일로 이루어진 Dream 워크스페이스의 복구가 이 모든 내용의 근거입니다.

• 확인된 사실:대만이 표적이었다. The Financial Times가 이를 밝혔고, The Register의 소식통이 이를 확인했으며, MODA는 8월 13일 정부 기관들이 해외에서 AI 에이전트의 지원을 받아 공격을 받았다는 사실을 확인했다.

• 확인된 사항: Dream이 병렬로 스캔했다고 밝힌 조직 집합, 그리고 대만의 영향을 받은 부서들이 교정 조치를 완료했다고 보고한 사실.

• 확인되지 않음: 누가 했는지. Dream은 운영 문서가 "중국어 사용 운영자를 가리킨다"고 말하며 내부 상태 보고서의 간체 중국어와 대상 측 분석의 번체 중국어 사이에서 코드 스위칭이 이루어진다고 지적했다. Dream은 이 캠페인을 중국 정부나 특정 이름의 그룹에 귀속시키지 않았고, MODA도 출처 국가를 명명하지 않았다. 일부 보도에서 "중국 사이버 요원으로 의심되는" 귀속은 운영자의 언어에서 비롯된 추론일 뿐, 어떤 정부도 발표한 결론이 아니다.

• 확인되지 않음:원자력 안전 기관, 에너지 기업, 이메일 시스템 또는 공급망 업체가 실제로 침해를 당했는지, 침해를 당했다면 무엇이 유출되었는지, 그리고 2,564건의 인사 기록이 유출된 뒤 어떻게 되었는지. 기록에 이름이 오른 누구도 피해자 신원을 공개하지 않았으며, 여기서 검토된 어떤 출처도 운영상 피해를 입증하지 않는다.

• 쟁점은 사실이 아니라 프레이밍에 있다: "거의 자율적". Semgrep의 보안 연구원 Cris Thomas는 Reuters에 이 캠페인이 "완전히 100퍼센트 자율적이지는 않았다. 유능한 운영자가 책임지고 있었다"고 말했다. Dream 자체의 결론도 같은 방향을 가리키며, 이 수준에서 작동하는 프레임워크는 "특정 작업에 대한 세심한 조정, 에이전트 조정의 최적화, 의사결정 로직의 미세 조정"을 요구한다고 말한다 — 정교함은 모델 자체에 있지 않고 하네스와 튜닝에 있다. 기록의 사실관계에는 다툼이 없다; 다툼이 있는 것은 그 사실에 붙인 단어다.

기록해 둘 만한 사소한 문서상의 이상한 점이 하나 있는데, 이는 깔끔하게 해소되지 않기 때문이다. 2026년 10월 29일에 확인한 Dream의 게시물에는 기계 판독 가능한 발행일이 2026년 9월 24일로 표시되어 있고 수정일도 같은 날이며, 페이지에는 대만에 대한 언급이 전혀 없다. 8월 12일이라는 날짜는 The Register와 CyberScoop에서 비롯되었는데, 두 매체 모두 해당 연구가 2026년 8월 12일 수요일에 발행된 것으로 보도했다 — 이 항목이 기재하고 있는 날짜다. 해당 페이지가 Webflow에서 이동되었는지, 재발행되었는지, 날짜가 다시 지정되었는지는 페이지 자체에서는 알 수 없다.

공개 이후 무엇이 달라졌나요?

Dream은 책임 있는 공개 원칙을 따랐다고 밝혔다. 즉, 공개 전에 발견한 기관들에 통보하고 조치할 시간을 주었으며, 공격 대상이나 프레임워크 뒤의 운영자 신원을 특정하지 않는다. 대만 측 설명은 정부 차원에서 그 같은 순서와 일치한다. 탐지는 7월에 이루어졌고, 7월 20일부터 국가 경보가 발령되었으며, MODA가 출처와 방법, 범위를 아우렀다고 밝힌 조사가 진행됐다. 영향받은 부서들은 처리를 완료했고, 새로운 보호 지침과 기관 전반의 모니터링 강화가 마련됐다. Dream 목록에 있는 7개의 SSO 클라이언트 시크릿은 교체된 것으로 설명되지만, 이를 생성한 명명 규칙은 이미 노출되어 있었다.

이 글을 위해 검토한 보도에는 어떤 정부의 체포, 테이크다운, 제재 조치 또는 공식적인 귀속에 대한 기록이 없습니다. 이 프레임워크의 구성 요소인 Hermes와 OpenClaw는 둘 다 오픈 소스이며 자유롭게 입수할 수 있는 것으로, 여전히 이용 가능합니다. 이것이 바로 SC World 같은 논평자들이 이로부터 끌어낸 요점입니다. 즉, 이 공격은 어떤 조달 절차도 검증하지 않는 두 번의 다운로드로 조립되었습니다.

기록

이 기사의 기반이 되는 항목의 날짜는2026년 8월 12일이며, 단 하루이고 종료 날짜가 없습니다. 이날은 명칭이 공개된 날입니다: 해당 연구, Financial Times의 식별, The Register의 확인이 있었습니다. 그것이 설명하는 침입은 2026년 7월 1–4일로 기록되어 있으며, 기록은 더 자세한 이야기를 위해 7월의 이전 항목을 가리킴으로써 그렇게 밝히고 있습니다. 필드는 다음과 같습니다: 종류: incident, 즉 실현된 AI 관련 사건; 심각도: low; 신뢰도: A; 분쟁 여부: false; 실제 피해: true; AI 관여: 확인됨; 지역: Taiwan; 유형 태그: WEAPON; 랜드마크: false.

그 필드들은 서로 모순 없이 나란히 놓여 있습니다. 기록 자체의 증거에 비추어 피해를 입은 것은 데이터입니다 — 정부 시스템과 인증되지 않은 부처 엔드포인트에서 가져온 인사 기록, 자격 증명, 네트워크 세부 정보입니다. 반면 같은 증거에 따르면, 원자력이나 에너지 운영과 관련된 것으로 확인된 그 어떤 것도 피해를 입지 않았습니다. 아카이브는 심각도를 낮음으로 평가하고 실제 피해를 참으로 기록합니다. 이 둘은 서로 다른 질문을 다루며, 둘 다 항목에 포함되어야 합니다.