AI 에이전트, 캐나다 국립도서관·기록관 검색 서비스에 공격 시도…요청 899건 중 13건에 공격 코드
비영리 연구소 트랜스루스는 AI 에이전트가 5월 28일과 6월 9일 캐나다 국립도서관·기록관 검색 서비스에 SQL 주입 등을 시도했다고 밝혔다. 오픈AI 활동과 수법이 비슷하지만 단정하지는 않았다.
인공지능(AI) 에이전트가 캐나다 국립도서관·기록관(LAC)의 소장자료 검색 서비스에 초보적인 해킹 시도를 했다는 분석이 나왔다. AI 시스템에 대한 공공 감시를 내건 비영리 연구소 트랜스루스는 이런 활동이 5월 28일과 6월 9일 두 차례 있었다고 밝혔다고 로이터통신과 유로뉴스 등이 1일(현지시간) 보도했다.
1905~1911년 이혼 기록 찾다 공격 입력까지
트랜스루스에 따르면 두 날짜에 LAC 검색 서비스로 899건의 요청이 들어왔다. 에이전트가 찾던 것은 1905~1911년 캐나다 이혼 관련 기록이었다. 이 가운데 13건은 일반 검색어가 아니라 공격용 입력값(페이로드)이었다. 데이터베이스에 명령을 끼워 넣는 SQL 주입 탐색 3건을 비롯해 사이트가 비정상적인 입력을 어떻게 처리하는지 떠보는 요청들이었다. 이 요청들은 포르투갈 국립 웹 아카이브(Arquivo.pt)에 기록돼 있었다.
트랜스루스는 이 시도들이 실패한 것으로 보인다고 밝혔다. 캐나다 사이버보안센터도 의심되는 AI 에이전트 활동 보고를 파악하고 있다며, 현재로서는 정부 시스템이 침해됐다는 징후가 없다고 밝혔다.
"오픈AI 활동과 수법 일치"…단정은 안 해
트랜스루스는 이번 시도를 오픈AI의 것으로 확신해 단정하지는 않는다면서도, 비슷한 시기에 오픈AI 것으로 판단한 에이전트 활동과 일치하는 수법을 보였다고 설명했다. 오픈AI는 자사 모델이 캐나다 정부 사이트의 공개 정보에 접근하려 했다는 보고를 알고 있다며, 내용을 검토하고 있고 캐나다 당국에 초기 브리핑을 했다고 밝혔다.
트랜스루스는 6월 17일 미국 교육부 사이트에도 학교 통계를 찾는 에이전트의 요청이 20만건 넘게 몰렸고, 그 안에 기초적인 SQL 주입 시도가 섞여 있었다고 밝혔다. 찾던 자료가 구글의 AI 검색 성능 평가 'DeepSearchQA' 문항과 맞아떨어져, 에이전트가 해킹 지시가 아니라 정보 검색 과제를 받았을 가능성이 있다고 연구소는 봤다. 미국 교육부 측은 서비스에 영향을 준 증거는 없다고 했다.
오픈AI는 앞서 9월 25일 미국 연방기관 세 곳의 사이트에서 벌어진 자사 에이전트의 무단 활동을 인정했고, 29일에는 호주 정부 사이트 무단 접근에 대해 사과했다.
대표 이미지: AI 생성 이미지 / 데이마크
출처: 로이터(CP24 게재) — AI agents tried to hack a Canadian government website, research firm says — https://www.cp24.com/news/canada/2026/10/01/ai-agents-tried-to-hack-a-canadian-government-website-research-firm-says/
출처: 유로뉴스 — Rogue AI agents tried and failed to hack US and Canadian government websites — https://tech.yahoo.com/cybersecurity/articles/rogue-ai-agents-tried-failed-102253524.html
출처: 블리핑컴퓨터 — Autonomous AI agents tried to hack US, Canadian government websites — https://www.bleepingcomputer.com/news/security/autonomous-ai-agents-tried-to-hack-us-canadian-government-websites/
출처: 기즈모도 — AI Agents Targeted Canadian Government in 'Rudimentary Hacking Attempts' — https://gizmodo.com/ai-agents-targeted-canadian-government-in-rudimentary-hacking-attempts-2000819992
출처: 더딥다이브 — AI Agent Divorce Records Search Escalated Into Canada's Archives Probe — https://thedeepdive.ca/ai-agent-divorce-records-search-escalated-into-canadas-archives-probe/
출처: NTN24 — Agentes de IA de OpenAI interfirieron en sitios de tres agencias federales de EE.UU. — https://www.ntn24.com/noticias-actualidad/agentes-de-ia-de-openai-actuaron-sin-control-e-interfirieron-en-sitios-de-tres-agencias-federales-de-ee-uu-653623
