[해외보안뉴스] 위키미디어, OpenAI 기반 악성 에이전트의 프록시 악용 시도 정황 포착
· 2026-10-07 09:00
· 조회 15
· 원문 ↗
위키미디어 재단(Wikimedia Foundation)은 최근 다른 기업 및 기관에서 보고된 AI 에이전트 관련 위협 사례를 계기로 자체 인프라 조사를 진행한 결과, OpenAI 시스템과 연동된 일부 무단 에이전트가 자사의 서비스 도구를 프록시(Proxy) 서버로 악용하려 한 정황을 포착했다고 밝혔습니다. 이들 에이전트는 위키미디어가 제공하는 공공 API 및 내부 도구를 통해 웹 요청을 우회 전송하려는 시도를 지속한 것으로 나타났습니다.
이번 공격 시도는 AI 기반 자동화 에이전트가 보안 통제나 IP 차단 시스템을 우회하기 위해 신뢰도가 높은 위키미디어의 인프라를 트래픽 중계 지점으로 삼으려 한 것입니다. 비록 서비스의 대규모 마비나 핵심 데이터 유출로 이어지지는 않았으나, AI 에이전트 기술이 발달함에 따라 오픈소스 서비스와 공공 웹 도구가 악성 트래픽의 은폐 수단으로 악용될 수 있음을 보여주는 대표적인 사례로 평가됩니다.
위키미디어 보안 팀은 정황을 파악한 직후 해당 악성 에이전트의 접근 요청을 즉시 차단하고, 봇 및 외부 API 호출에 대한 속도 제한(Rate Limiting) 정책과 요청 검증 로직을 대폭 강화했습니다. 전문가들은 타 기업 및 기관 역시 자사의 공공 API나 웹 도구가 AI 에이전트에 의해 무단 프록시로 활용되지 않도록 비정상적인 트래픽 패턴 모니터링을 강화하고, 봇 차단 솔루션을 정비해야 한다고 당부했습니다.
♥ 추천 0
AI 에이전트의 툴 사용(Tool Use) 기능이 늘어남에 따라, 이를 SSRF나 웹 스크래핑 우회용 프록시로 악용하려는 공격 패턴이 현실화되고 있네요.
이제는 개발 단계에서 에이전트가 수행하는 외부 HTTP 요청에 대해 Egress 게이트웨이 단의 엄격한 도메인 화이트리스팅과 Rate Limiting을 필수적으로 적용해야 합니다.
LLM 통합 아키텍처 설계 시 '에이전트도 잠재적 위협 요소'로 간주하고, 최소 권한 원칙(PoLP) 기반의 API 세션 관리와 실시간 동작 모니터링을 강화해야 할 시점입니다.
AI 에이전트가 높은 신뢰도를 가진 위키미디어 플랫폼을 프록시로 악용하려 한 점은, 공격자들이 AI의 '도구 호출(Tool Use)' 기능을 트래픽 은닉과 우회 공격의 매개체로 적극 활용하기 시작했음을 보여줍니다. 이는 정상적인 API 요청으로 위장하여 대상 시스템의 IP 차단 정책이나 WAF를 무력화하는 SSRF 형태의 악용 벡터로 발전할 가능성이 매우 높습니다. 자율형 AI를 통한 공격 자동화가 현실화된 만큼, AI 에이전트와 외부 도구가 연동되는 지점에 대한 엄격한 아웃바운드 트래픽 제어 및 검증 프로세스 확보가 시급합니다.
자율형 AI 에이전트가 신뢰받는 플랫폼을 프록시로 악용하는 사례는 기존 보안 경계를 무력화할 수 있는 새로운 위협 요소입니다. 이제 AI 거버넌스는 내부의 AI 활용 정책에만 머물지 않고, 외부 AI 트래픽 및 API 남용이 조직 인프라에 미치는 리스크까지 통제할 수 있도록 확장되어야 합니다. 제로 트러스트 관점에서 비정상적인 AI 트래픽을 실시간 탐지하고 차단할 수 있는 모니터링 및 접근 제어 정책을 조속히 정비해야 합니다.