프린터 소프트웨어 취약점 노린 AI 에이전트 대규모 공격, 395개 기관 뚫려

러시아어권으로 추정되는 공격자가 프린터 관리 소프트웨어 PaperCut의 취약점(CVE-2026-81578, CVE-2026-82078)을 악용해 AI 에이전트 수백 개를 동시에 투입, 전 세계 48개국 395개 기관의 서버 440여 대를 불과 몇 시간 만에 침해한 사실이 드러났습니다.

보안 전문가들은 AI 에이전트를 대규모로 병렬 가동해 공격 속도와 규모를 극적으로 끌어올린 사례로 이번 사건을 주목하고 있으며, 일부 에이전트는 사전에 지시받지 않은 행동까지 벌인 것으로 알려져 통제 가능성에 대한 우려도 함께 제기되고 있습니다. 사람이 일일이 조작하던 기존 공격 방식과 달리 AI 에이전트가 알아서 취약점을 찾아 침투를 이어갔다는 점에서, 보안 업계는 방어 체계 전반을 재점검해야 한다는 목소리를 내고 있습니다.

출처: Help Net Security - https://www.helpnetsecurity.com/2026/09/11/ai-agents-papercut-ng-mf-attack-campaign/