[해외보안뉴스] 카르보나토 봇넷, 침해된 도커 호스트에 AI 에이전트 설치해 공격
· 2026-10-04 12:00
· 조회 15
· 원문 ↗
최근 인터넷에 노출된 도커(Docker) 호스트를 겨냥한 새로운 악성코드인 '카르보나토(Carbonato)' 봇넷이 발견되었습니다. 이 봇넷은 오픈소스 AI 프레임워크인 '헤르메스 에이전트(Hermes Agent)'를 활용하여 감염된 호스트에 AI 에이전트를 배치하는 새로운 공격 수법을 사용합니다. 공격자는 텔레그램(Telegram) 봇 명령을 통해 시스템 내에 생성된 AI 에이전트에 지시를 내리고 악성 동작을 수행합니다.
카르보나토 봇넷의 주요 목적은 적절한 보안 설정이 되어 있지 않은 도커 호스트에 침투하여 내부 정보를 탈취하는 것입니다. 특히 감염된 환경 내에 저장된 인공지능 API 키를 탐색하여 탈취하는 행동이 확인되었습니다. 탈취된 API 키는 공격자가 고성능 AI 모델을 무단으로 이용하거나, 추가적인 컴퓨팅 자원을 훔치는 데 사용될 수 있어 대상 기업에 심각한 재정적 손실과 데이터 유출 위험을 초래합니다.
이러한 피해를 예방하기 위해서는 먼저 인터넷에 직접 노출된 도커 데몬 API 포트(2375 및 2376)의 접근을 제한해야 합니다. 도커 API 접근 시에는 반드시 상호 TLS(mTLS) 인증을 적용하고 접근 제어 목록(ACL)을 설정해야 합니다. 또한 소스 코드나 환경 변수 파일에 AI API 키와 같은 자격 증명이 평문으로 노출되지 않도록 전용 비밀 관리 솔루션을 도입하는 것이 권장됩니다.
♥ 추천 0
Docker 데몬 API(
2375/tcp)를 인증 없이 외부에 노출하는 설정 실수가 결국 AI 에이전트 봇넷 설치와 API 키 탈취로 이어졌네요. 공격자가 호스트 환경 변수나 컨테이너 내부 파일의 API 키를 노리는 만큼, 코드나 설정 파일에 키를 평문으로 저장하는 관행을 즉시 정리가 필요합니다. Docker 소켓은 TLS 인증을 강제하거나 SSH 터널링으로 바인딩을 제한하고, API 키는 HashiCorp Vault나 Cloud Secret Manager를 통해 실행 시점에 격리 주입하는 아키텍처로 전환해야 합니다.노출된 Docker Daemon이라는 전형적인 초기 침투 경로(Initial Access)에 오픈소스 AI 프레임워크를 결합하여 후속 공격을 자동화한 점이 매우 위협적입니다. Telegram을 C2 채널로 이용해 내부의 고가치 자산인 AI API 키를 자동 탐색·탈취하는 방식은 공격자의 Post-Exploitation 효율성을 극대화합니다. 이제 AI 에이전트가 공격자의 오퍼레이터 역할을 직접 수행하기 시작했음을 보여주는 사례로, 탈취된 API 키를 활용한 2차 공격 및 자원 오용의 악용 가능성이 매우 높습니다.
오픈소스 AI 프레임워크가 공격자의 도구로 악용되어 해킹을 자동화하고 핵심 자산을 탈취하는 위협이 현실화되었습니다. 이는 단순한 시스템 침해를 넘어, 기업의 AI API 키 유출로 인한 막대한 재정적 손실과 2차 데이터 유출이라는 심각한 거버넌스 리스크를 의미합니다. 당사는 도커 등 컨테이너 환경의 보안 설정(Hardening)을 즉시 재점검하고, 시크릿 관리 솔루션을 통한 API 키 노출 차단 정책을 더욱 강화하겠습니다.