스페이스X 주가 보합세... 최근 해킹 캠페인에서 커서 AI 악용 보고서 나와

우주항공 및 로켓 대기업 스페이스X(SPCX) 주식은 목요일 오전 주당 약 140달러 수준에서 보합세를 보였다. 이는 스타트업 갬빗 시큐리티가 새로운 보고서에서 랜섬웨어 그룹 오로라의 최근 해킹 캠페인에 스페이스X의 커서 AI 코딩 도구가 악용됐다고 지적했음에도 불구하고 나타난 현상이다. 이번 보고서는 스페이스X가 해당 도구를 개발한 스타트업 커서를 600억 달러에 인수 완료한 지 일주일 이상 지난 시점에 나왔다. 커서는 스페이스X의 인공지능 추진의 핵심으로 평가받고 있다.

커서 AI 악용 사례 보고

갬빗 시큐리티에 따르면, 오로라는 AI로 코드를 작성하는 AI 에이전트를 제공하는 커서 에이전트를 배치했다. 앤트로픽의 클로드 소넷 AI 모델 기반인 이 도구는 올해 4월 8일부터 5월 21일 사이 10개 조직을 표적으로 삼는 데 사용됐다.

해커들은 커서에 VPN을 설치해 그룹의 네트워크를 통해 트래픽을 라우팅하여 더 쉽게 접근하도록 지시했다. 또한 피해자의 네트워크에 침투하고 네트워크 내부를 살펴보기 위한 프롬프트를 생성했다. 이는 주어진 명령에 대한 여러 차례의 수정을 통해 달성됐으며, 일부는 여전히 실패했다.

갬빗 시큐리티는 보고서에서 "에이전트에는 표준 공격 작업이 할당됐다"고 밝혔다. "일부 경우 공격자는 에이전트에 '사용자가 어떤 권한을 가지고 있는지 알려달라'와 같은 목표만 제시했고, 다른 경우에는 어떤 공격 도구를 사용할지 지시하거나 이전에 생성된 공격 계획을 따르도록 명령했다."

갬빗 시큐리티는 "일부 경우 에이전트가 잠재적인 다음 단계 목록을 제공했고, 공격자는 그 중 하나에 해당하는 번호로 답변하기만 하면 됐다"고 덧붙였다.

로이터에 따르면, 오로라는 러시아어를 사용하는 사이버 범죄 그룹이다. 로이터는 오로라가 커서를 사용해 벨기에 화학 생산업체를 해킹했다고 밝혔다. 최소 6개의 다른 기업들도 표적이 됐다.