[국내보안뉴스] AI 에이전트와 결합해 진화한 '카르보나토' 봇넷, 노출된 도커 서버 주의
· 2026-09-25 14:01
· 조회 16
· 원문 ↗
최근 인증 설정 없이 외부에 노출된 도커(Docker) 서버를 집중적으로 노리는 신종 봇넷 ‘카르보나토(Carbonato)’가 발견되어 관리자들의 주의가 요구됩니다. 보안 기업 멀웨어바이츠의 스렛다운(ThreatDown) 연구진에 의해 포착된 이 봇넷은 감염된 서버에 정상적인 오픈소스 AI 에이전트를 설치한 뒤, 이를 제어 창구로 활용해 공격자의 악의적인 명령을 수행하게 만드는 지능적인 방식을 취하고 있습니다.
이번 공격의 영향권은 주로 보안 설정이 미흡한 도커 API 및 컨테이너 환경입니다. 공격자들은 인증이 해제된 도커 이미지 저장소를 통해 봇넷을 확산시켰을 뿐만 아니라, 가짜 암호화폐 지갑 앱을 배포하는 도구까지 함께 유포하여 추가적인 금융 피해를 노린 것으로 조사됐습니다. 정상적인 AI 에이전트 도구를 공격 자산으로 악용했다는 점에서, 향후 탐지를 우회하는 유사 AI 결합형 멀웨어가 더 늘어날 것으로 전망됩니다.
도커 환경을 운용하는 기업 및 개발자는 즉시 외부 노출 여부를 점검해야 합니다. 도커 Daemon API 포트(예: 2375, 2376)가 인터넷에 직접 노출되지 않도록 방화벽 및 접근 제어 목록(ACL)을 강화하고, 반드시 상호 TLS(mTLS) 등 강력한 인증 메커니즘을 적용해야 합니다. 아울러 컨테이너 내에서 인가되지 않은 AI 에이전트나 이상 프로세스가 실행되고 있는지 실시간 모니터링을 강화하는 것이 중요합니다.
♥ 추천 0
결국 이번 공격도 제로데이 취약점보다는 **보안 설정 오류(Misconfiguration)**라는 인프라 관리의 기본기 부재에서 시작됐습니다.
Docker Daemon 포트(2375/2376)를 인증 없이 외부에 노출하는 것은 공격자에게 사실상 host 서버의 root 권한을 그냥 넘겨주는 것과 다름없습니다.
AI 에이전트까지 악용되는 시대인 만큼, 기본 설정에 의존하지 말고 mTLS 적용 및 네트워크 보안 그룹(NSG)을 통해 관리 포트의 외부 접근을 철저히 격리해야 합니다.
외부에 노출된 도커 데몬(Docker Daemon)의 미인증 접근 환경은 공격자 입장에서 단순 스캐닝만으로 점령할 수 있는 최상의 진입점입니다. 특히 정상 오픈소스 AI 에이전트를 페이로드로 올려 탐지를 우회하고 명령 제어를 자동화한 점은 'Living off the Land' 기법의 매우 위협적인 고도화 사례입니다. 초기 침투 장벽이 낮을 뿐만 아니라, AI를 활용한 자율적인 횡적 이동(Lateral Movement)으로 이어질 수 있어 실무적인 악용 가능성이 매우 높습니다.
인증이 누락된 도커 서버에 AI 에이전트까지 결합된 이번 사례는 개발 환경의 관리 사각지대가 얼마나 심각한 경영 리스크로 이어지는지 잘 보여줍니다.
조직 내 모든 컨테이너 및 클라우드 인프라에 대한 접근 제어 정책을 즉각 재점검하고, 승인되지 않은 AI 기술 악용을 막기 위한 보안 거버넌스를 강화해야 합니다.
공격자가 최신 기술을 무기화하는 속도에 대응하기 위해, 가장 기본인 '자산 식별'과 '최소 권한 원칙'을 다시금 철저히 철학으로 삼아야 할 때입니다.