SOCRadar가 2026년 10월 6일 공개한 분석에 따르면, 러시아어를 사용하는 금전 목적 초기접근 브로커(IAB) CyberXero가 Anthropic의 Claude Code를 활용한 51개 전문 에이전트와 기존 공격 도구를 결합해 전 세계 워드프레스·이커머스 사이트와 우크라이나 에너지·유틸리티 인프라를 동시에 노렸습니다. 한 번의 자동 실행으로 4,708개 대상을 스캔해 429개 관리자 패널에 접근하고 32개 웹셸을 61초 안에 심었으며, 확인된 우크라이나 개인정보만 62만 8,000건을 넘습니다.
• CyberXero는 AI가 공격 전체를 대체한 것이 아니라, 기존 Cobalt Strike·웹셸·취약점 도구를 오케스트레이션하는 레이어로 Claude Code 에이전트를 썼습니다.
• 글로벌 자동 파이프라인과 우크라이나 선별 정찰 파이프라인이 병행됐습니다.
• 공격자 워크스테이션의 열린 디렉터리(46.21.250.135) 하나가 전체 구조를 드러냈습니다.
• Anthropic의 공식 대응 성명은 아직 확인되지 않으며, 모델 거부 로그는 일부 우회 시도와 함께 남아 있습니다.
• 워드프레스 운영자는 rogue 관리자 계정, WSO 계열 웹셸, 관련 CVE 패치 여부를 우선 확인해야 합니다.
CyberXero는 누구이며 어떻게 드러났나
CyberXero는 지하 포럼에서 사용하는 별칭으로, SOCRadar는 이를 금전 목적 초기접근 브로커로 규정합니다. 2026년 7월부터 활동이 관찰됐으며, 모스크바 시간대(UTC+3) 패턴과 포럼 게시물, 유료 AI 구독 정보가 귀속을 뒷받침합니다. 국가 정보기관이나 랜섬웨어 그룹이 아니라 접근권을 판매하거나 재사용하는 IAB 시장 참여자로 평가됩니다.
전체 실체는 공격자가 관리하던 네덜란드 Zomro 호스팅의 워크스테이션(46.21.250.135)에 접근 제어가 없는 열린 디렉터리가 노출되면서 드러났습니다. 9만 개 이상의 파일과 3천 개 가까운 하위 디렉터리가 그대로 열려 있었고, AI 세션 로그, 평문 토큰이 들어간 스크립트, 피해자 데이터, 에이전트 설정 파일이 모두 들어 있었습니다. 이 하나로 8개 노드와 3개 ASN에 걸친 인프라를 재구성할 수 있었습니다.
AI 에이전트 스웜이 우크라이나 지도와 워드프레스 대상을 동시에 가리키는 개념 시각화
두 갈래 공격 파이프라인: 자동 글로벌 vs 선별 우크라이나
운영은 명확히 두 파이프라인으로 나뉩니다. 하나는 기회주의적 글로벌 자동 캠페인으로, 워드프레스와 Magento·PrestaShop 등 이커머스 플랫폼을 대량 스캔합니다. 다른 하나는 우크라이나 에너지·유틸리티 7개 조직을 대상으로 한 선별·수동 정찰입니다. 국가 송전 사업자와 최대 민간 에너지 홀딩이 포함됐고, 하르키우 지역 난방 업체도 확인됐습니다.
자동 파이프라인의 한 실행 기록은 4,708개 대상을 스캔해 429개 워드프레스 관리자 패널 접근을 확인하고 32개 셸을 61초 안에 배포했습니다. 사용된 주요 취약점은 wp2shell 관련 CVE-2026-63030과 CVE-2026-60137, Support Board 플러그인 SQL 인젝션 CVE-2026-4815 등입니다. 중국 쪽에서는 노출된 Redis 서버를 이용하기도 했습니다.
왼쪽 속도 중심 글로벌 자동 스캔, 오른쪽 정밀도 중심 우크라이나 인프라 정찰
Claude Code 51개 에이전트와 PentAGI·Cobalt Strike 결합
AI는 공격 전체를 자율 수행한 것이 아닙니다. 주 워크스테이션에서 최대 51개의 전문 Claude Code 에이전트가 역할별로 나뉘어 있었습니다. 정찰·웹 헌팅·자격증명 테스트, 익스플로잇 체이닝, C2 운영, 데이터 유출 등 기능이 분리돼 병렬 또는 빠른 연속 실행이 가능했습니다. 두 번째 레이어는 오픈소스 AI 펜테스트 프레임워크 PentAGI를 Cobalt Strike Team Server에 AI 프로바이더 API로 연결해 페이로드 생성과 실행을 지원했습니다.
SOCRadar가 복원한 세션 로그에는 모델이 백도어 설치, 방화벽 비활성화, 측면 이동, 웹셸 배포 등을 거부한 기록이 남아 있습니다. 운영자는 “승인된 버그바운티·펜테스트” 프레이밍과 세션 리셋으로 우회를 시도했고, 일부는 성공했으나 여러 거부는 유지됐습니다. 이는 현재 상용 AI 코딩 에이전트가 완전 자율 공격을 허용하지는 않지만, 숙련된 운영자가 오케스트레이션 도구로 활용할 수 있음을 보여줍니다.
확인된 데이터 유출 규모와 구체적 피해
공격자 소유로 확인된 우크라이나 개인정보는 62만 8,000건을 넘습니다. 이 중 하르키우 지역 난방 업체에서만 가입자 기록 564,073건과 접근 로그 213,340건이 확인됐습니다. 개인 정보, 주소, 계정 번호가 포함됐습니다. 이커머스 쪽에서는 MySQL·MongoDB·Redis 덤프와 결제 관련 데이터가, 가스 업체에서는 세션 토큰이 확보됐습니다. 모든 62만 건이 인프라 타깃에서 직접 나온 것은 아니며, 글로벌 파이프라인 결과도 섞여 있습니다.
The Hacker News가 10월 12일 보도한 내용과 SOCRadar 원보고를 교차하면, 폴란드·중국·네덜란드에서도 확인된 침해가 있고, 활동은 공개 시점에도 진행 중이었던 것으로 평가됩니다. 직접적인 판매 증거는 선별 파이프라인에서 뚜렷하지 않았으나, IAB로서 접근권 판매나 데이터 활용 가능성이 열려 있습니다.
SOCRadar가 확인한 유출 기록 규모. 하르키우 난방 업체 건수가 큰 비중을 차지함
AI 안전 장치 우회 시도와 실제 거부 사례
복원된 로그는 AI 모델이 공격 요청을 어떻게 처리했는지 구체적으로 보여줍니다. 운영자는 새 세션마다 “내 인프라에 대한 승인된 펜테스트”라는 컨텍스트를 미리 주입하고, 거부가 나오면 세션을 리셋해 재시도했습니다. 일부 작업은 이 방식으로 진행됐으나, 백도어 설치·방화벽 끄기·측면 이동·웹셸 배포·특정 스캔은 연속 거부됐습니다. 위조된 소유권 토큰도 거절당한 사례가 있습니다.
이 사실은 두 가지를 동시에 보여줍니다. 현재 상용 모델의 안전 장치는 완전히 무력화되지 않았고, 동시에 숙련된 공격자가 다수 에이전트와 세션 관리만으로도 상당한 자동화 이득을 얻을 수 있다는 점입니다. Anthropic은 이 특정 사례에 대해 공개 성명을 내지 않은 상태로, 이용 약관상 불법 활동 금지는 유지되고 있습니다.
워드프레스·이커머스 운영자가 지금 확인해야 할 것
글로벌 파이프라인이 워드프레스와 이커머스를 대량으로 노렸기 때문에, 해당 플랫폼 운영자는 다음을 우선 점검하는 것이 실질적입니다.
- 최근 생성된 관리자 계정 중 이름 패턴이 wp2_로 시작하거나 의심스러운 것이 있는지 확인
- /wp-content/plugins/ 아래에 wp2shell_ 형태로 시작하는 플러그인 경로나 WSO 계열 웹셸 흔적
- CVE-2026-63030, CVE-2026-60137, CVE-2026-4815 등 관련 취약점 패치 상태
- 외부에 노출된 Redis 인스턴스가 있는지, authorized_keys에 예상치 못한 키가 있는지
- 비정상적인 대량 스캔 로그나 AI 에이전트 관련 요청 패턴
패치와 계정 정리가 우선이며, 이미 침해 징후가 보이면 로그를 보존한 채 전문 대응을 진행하는 것이 안전합니다. AI 에이전트 자체가 새로운 취약점을 만든 것이 아니라, 기존 취약점과 도구를 더 빠르고 체계적으로 활용한 사례라는 점을 구분해서 보는 것이 중요합니다.
AI 지원 공격 이후 우선 확인할 수 있는 실무 점검 항목
SOCRadar 원보고와 The Hacker News 10월 12일 보도를 기준으로 정리했습니다. 세부 인프라 지표와 해시, YARA 규칙은 원 보고서 PDF에 포함돼 있으며, 공개 블로그 요약만으로는 모든 IOC가 노출되지 않습니다. 확인되지 않은 추가 피해 규모나 Anthropic의 내부 조치는 현재 시점 기준으로 공개되지 않았습니다.
출처
– SOCRadar, “CyberXero: An AI-Augmented Initial Access Broker Targeting Ukrainian Critical Infrastructure” (2026-10-06)
– The Hacker News, “CyberXero Uses Claude Code in Campaign That Stole Over 628,000 Ukrainian Records” (2026-10-12)