정찰에서 탈취까지 3시간, 담당자는 한 명뿐이었다: Anthropic 위협 리포트가 요구하는 에이전트 키·크레덴셜 보안 운영 기준

정교함이 아니라 접근성이 위협 신호가 됐다

Anthropic이 2026년 9월 공개한 위협 인텔리전스 리포트는 2025년 12월부터 2026년 8월까지 8개월간 사이버 작전·감시·영향력 공작·사기·생물학적 오용 등 7개 영역에서 발생한 실제 오용 사례를 다룹니다. 핵심 발견은 자율 멀티에이전트 프레임워크가 정찰부터 도구 재구성, 접근 유지까지 침투 사슬의 각 단계를 자동으로 실행한다는 점입니다. 러시아 국가 후원 그룹(GTG-20006)은 6개월간 우크라이나·유럽 정부기관 20곳 이상을 대상으로 활동하며, 보안 제품이 악성코드를 탐지하면 에이전트가 스스로 코드를 재작성해 우회했습니다.

혼자서도 다중 오퍼레이터급 작전이 가능해졌다

프랑스의 개인 해커(GTG-50029)는 팀 없이 42개 표적 기관 중 14곳에 내부 접근을 확보하고 자동화 도징 플랫폼까지 직접 구축했습니다. 이전이라면 여러 명의 운영자가 나눠 맡던 정찰·개발·유출 단계를 한 사람이 에이전트에 위임해 처리한 사례입니다. 중국 학생 그룹(GTG-10007)은 13개의 독립된 에이전트를 병렬로 가동해 취약점 연구·정부 정찰·멀웨어 개발을 동시에 진행했고, 월 12개 이상의 제로데이 후보를 찾아냈습니다. 정교한 코드가 국가 배후를 뜻하던 시절의 판단 기준이 더는 통하지 않습니다.

설계에서 운영까지: 에이전트 키·크레덴셜 보안 체크리스트

대응은 키 발급 단계의 목표부터 숫자로 고정하는 데서 시작합니다. 에이전트용 API 키의 이상 사용을 탐지한 뒤 비활성화까지 15분 이내, 활성 키의 월간 로테이션 100% 준수를 최소 기준으로 둡니다. 갈취 작전 사례(GTG-50014)에서는 최초 접근 후 관리자 권한 확보까지 3시간이 걸리지 않았으므로, 탐지 목표를 하루 단위가 아니라 분 단위로 잡아야 실제 공격 속도를 따라잡을 수 있습니다.

가장 흔한 실패는 공식 판매 채널을 우회하는 경로입니다. GTG-50014는 할인을 내세운 중개 채널로 자격증명을 수확한 뒤 검증·증폭까지 에이전트에 맡겨 1테라바이트 규모의 다중 피해자 데이터를 탈취했습니다. 두 번째 실패는 코드 저장소나 환경변수에 노출된 키를 자동 스캐너가 찾아내는 경우이고, 세 번째는 탈취된 크레덴셜로 원 소유자를 사칭해 대응팀의 귀속 판단 자체를 흐리는 경우입니다.

이상 사용이 감지되면 사람의 승인을 기다리지 않고 해당 키를 즉시 폐기·재발급하는 자동 서킷브레이커를 걸어 둡니다. 대량 파일 접근이나 동시 다발적 세션처럼 멀티에이전트 특유의 트래픽 패턴에는 별도 임계값을 두고, 폐기 이력과 탈취 경로를 감사 로그로 분리 보관해야 다음 공격의 초기 접근 벡터를 추적할 수 있습니다.

에이전트 키는 프로덕션 데이터베이스 크레덴셜과 동일한 등급으로 취급하고, 코드 저장소·CI 로그·컨테이너 이미지에 시크릿 스캐너를 상시 가동합니다. 구매는 공식 채널로 한정하고 재판매·중개 경로를 차단하며, PII와 크레덴셜은 로그 적재 이전 단계에서 마스킹합니다. GTG-10007처럼 13개 에이전트가 병렬로 움직이는 패턴을 가정해 동시 세션 수 자체를 이상탐지 지표에 넣습니다.

벤더가 매월 내놓는 위협 인텔리전스 리포트를 정기 입력값으로 삼아, 새로 확인된 GTG 사례의 수법을 레드팀 시나리오와 이상탐지 규칙에 역주입합니다. 이번 리포트가 다룬 8개월·7개 영역처럼 관찰 주기가 길어질수록 사후 대응 대신 사전 룰 갱신의 비중을 늘리는 것이 목표입니다.

한눈에 보는 적용 포인트

자율 에이전트는 정찰부터 접근 유지까지 침투 사슬 전체를 자동화해, 국가급 자원 없이도 한 사람이 다중 오퍼레이터급 작전을 수행하게 만들었습니다. 키 이상 사용 탐지 15분 이내, 월간 로테이션 100%라는 숫자를 먼저 고정하고, 공식 채널 외 경로 차단과 멀티에이전트 트래픽 이상탐지를 운영 체크리스트에 넣어야 GTG-50014·GTG-10007 같은 사례에서 드러난 자동화 속도를 따라잡을 수 있습니다.

참고 링크

Detecting and countering misuse of AI: September 2026 — Anthropic