보안 연구기업 Sysdig에 따르면, 숙련된 공격자가 Marimo 노트북의 심각한 원격 코드 실행 취약점(CVE-2026-39987, CVSS 9.3)을 악용해 단 8초 만에 AWS 자격증명을 훔치고 내부 SSH 서버에 침투한 사례가 확인됐습니다. 공격자는 AI 도구 없이 손수 작성한 Python 스크립트만으로 머신 수준의 속도를 달성했으며, AI 기반 공격 도구들이 걸리는 함정도 피해갔습니다. 또한 Redis 서버 3,562대가 인증 부재를 노린 암호화폐 채굴 악성코드에 감염된 캠페인과, Dahua IP 카메라 14,000대 이상을 무차별 대입 및 인증 우회(CVE-2021-33044, CVE-2021-33045)로 침해한 'Operation CameraSwarm'도 함께 공개됐습니다. Marimo를 사용 중이라면 즉시 패치를 적용해야 하며, Redis는 반드시 인증을 활성화하고 인터넷에 직접 노출되지 않도록 조치해야 합니다.
Marimo 노트북의 사전인증 RCE 취약점(CVE-2026-39987)이 공개 직후 수 시간 내 실제 악용됐으며, 공격자는 8초 만에 AWS 자격증명 탈취 후 내부 SSH 바스천 호스트까지 도달했다. 동시에 Redis 서버 3,562대 대상 XMRig 크립토마이너 배포 캠페인과, Dahua IP 카메라 14,000대 이상을 침해한 Operation CameraSwarm도 보고됐다.
Marimo 공격에서는 AWS Secrets Manager 자격증명 탈취 및 내부 SSH 접근 권한 획득이 확인됐다. Redis 캠페인은 버전 2.8.17(2015)부터 7.2.0(2023)까지 광범위한 서버에 암호화폐 채굴 악성코드를 배포했다. Dahua 카메라 침해는 P2P 릴레이 기술을 통한 대규모 봇넷 형성으로 이어졌다.
Marimo의 WebSocket 터미널 엔드포인트에 존재하는 사전인증 RCE(CVSS 9.3), Redis 서버의 인증 미설정(특정 버전 버그가 아닌 설정 문제), Dahua 카메라의 인증 우회 취약점(CVE-2021-33044, CVE-2021-33045)이 각각 원인이다.
Marimo는 즉시 패치 적용 권고. Redis는 인증 활성화 및 포트 6379 인터넷 직접 노출 차단 필요. Dahua 카메라는 펌웨어 업데이트 및 기본 자격증명 변경 필요. AWS 환경에서는 Secrets Manager 접근 로그 점검 권고.
숙련된 인간 공격자는 AI 없이도 머신 속도로 움직이며 자동화 도구가 걸리는 탐지 함정을 회피할 수 있다. 공개된 취약점은 수 시간 내 악용될 수 있으므로 패치 적용 속도가 핵심이며, Redis·MongoDB 등 데이터베이스 서비스의 인증 설정 여부를 즉시 점검해야 한다.
본문
Ravie Lakshmanan 2026년 9월 15일 · 취약점 / 악성코드
인공지능(AI)이 취약점 발견에서 악용까지의 시간을 단축하고 악의적 행위자의 진입 장벽을 낮추고 있는 가운데, Sysdig의 새로운 연구 결과는 숙련된 인간 공격자 역시 초기 접근 권한을 획득한 후 똑같이 빠르게 움직일 수 있음을 보여준다.
이 클라우드 보안 기업이 강조한 사례에서, 위협 행위자는 취약한 Marimo 노트북에서 SSH 바스천 호스트까지 단 8초 만에 이동했으며, AI 에이전트 없이 "손수 직접 작성하고 디버깅한" 맞춤형 Python 툴킷을 사용했다.
Sysdig 위협 연구팀은 "8초는 AI 지원 공격에서 볼 법한 속도"라고 밝혔다. "이 공격자는 순수한 실력만으로 그 속도에 도달했으며, 동일한 CVE를 대상으로 프로파일링한 모든 에이전틱 위협 행위자(ATA)가 빠지는 함정을 그냥 지나쳐 걸었다. 숙련된 인간 공격자는 머신 속도로 움직일 수 있을 뿐만 아니라, 방어자의 탐지를 더 잘 회피하는 경우도 많다."
이 공격 체인은 CVE-2026-39987(CVSS 점수: 9.3)을 악용한 것으로 확인됐다. 이는 Marimo의 모든 버전에 영향을 미치는 사전인증(pre-authenticated) 원격 코드 실행(RCE) 취약점으로, 공개된 지 수 시간 만에 실제 악용이 시작됐다.
초기 거점을 확보한 후, 위협 행위자는 엔드-투-엔드 자격증명 피벗 체인을 실행한 것으로 알려졌다. Marimo 결함을 이용해 완전한 인터랙티브 셸을 획득한 뒤, 침해된 인스턴스에서 수집한 자격증명으로 Amazon Web Services(AWS) Secrets Manager를 호출하고, 획득한 프라이빗 키로 바스천 호스트에 SSH 접근하는 방식이었다.
- 18:57:22: 새로운 WebSocket 연결 수립
- 18:57:26: 애플리케이션에 저장된 자격증명 조회로 수집된 AWS 키 반환
- 18:57:30: 바스천 호스트에서 SSH 인증 관측
전체 활동은 오후 12시 52분, Marimo가 노출한 /terminal/ws WebSocket 엔드포인트로 "172.236.12[.]17"에서 첫 WebSocket 연결이 이루어진 시점부터 오후 9시 50분까지 이어졌으며, 이 기간 동안 위협 행위자는 공격자 소유 VPS에 asyncssh 방식의 리스너를 설치했다.
Sysdig는 "9시간에 걸친 세션 동안, 850개 이상의 인터랙티브 명령을 실행하고, 공개된 공격 도구는 일절 사용하지 않았으며, 스크립트를 세션 내에서 직접 제작했다"고 밝혔다. "공격자의 기술은 에이전틱 프레임워크가 아닌 단일 백그라운드 Python3 호출로 수렴됐으며, 이 호출 하나로 자격증명을 가져오고, Secrets Manager에서 SSH 키를 가져오고, 디스크에 저장한 후 SSH로 바스천에 인증하는 과정을 한 번에 처리했다."
"AI는 공격의 경제성을 바꾸고 있을 수 있다 — 더 많은 표적, 더 빠른 익스플로잇 시간, 반복 작업의 수작업 감소 — 하지만 처음부터 구축하고 함정을 피하는 방법을 아는 숙련된 공격자를 아직 대체하지는 못했다."
이러한 발견과 더불어, Hunt.io는 포트 6379에서 광범위한 인터넷 스캔을 통해 3,562대의 Redis 서버를 침해한 크립토마이닝 캠페인의 세부 정보를 공개했다. 이 캠페인은 동시에 세 가지 병렬 파이프라인을 실행했다.
- WordPress 표적 탐색: HTTPS 호스트 목록에서 WordPress 버전, 설치된 플러그인, XML-RPC 또는 디렉터리 목록 노출 여부를 스캔
- AOF 기반 SSH authorized_keys 주입: Redis의 AOF(append-only file) 모드를 사용하여 authorized_keys SSH 키 주입 수행
- Lua 샌드박스 탈출 탐색: "47.250.92[.]230," "34.166.99[.]116," "20.198.10[.]42" 세 호스트에 대해 Redis EVAL 명령 및 샌드박스 탈출 시도 실행
주요 익스플로잇 방법은 SLAVEOF 명령을 사용해 공격자가 제어하는 콘텐츠를 표적 Redis 서버에 주입하는 것으로, 결과적으로 XMRig 마이너가 배포됐다. 188.245.99[.]156에서 노출된 작업 환경이 발견되어 알려진 이 활동은 현재까지 알려진 위협 행위자 또는 그룹에 귀속되지 않았다.
Hunt.io는 "확인된 피해자는 Redis 2.8.17(2015)부터 7.2.0(2023)까지, 그리고 EOL(지원 종료) RHEL/CentOS 6부터 최신 Ubuntu 커널까지의 Linux를 아우르며, 버전별 취약점이 아닌 인증 누락이 약점임을 시사한다"고 밝혔다.
"이 툴킷은 세 가지 서비스에 걸쳐 네 가지 기술을 실행하지만, 대규모로 작동한 것은 Redis 로그 복제(rogue replication)뿐이었다. SSH 키 주입과 MongoDB 샌드박스 탈출은 2,810번의 시도에서 성공이 없었고, WordPress 자격증명-웹셸 완성 체인은 복구됐지만 대규모에서는 확인되지 않았다."
최근 몇 달 사이, 단일 공격자가 'Operation CameraSwarm'이라 불리는 대규모 캠페인과 연관된 것으로 파악됐다. 이 캠페인은 무차별 대입 공격, 인증 우회 취약점(CVE-2021-33044 및 CVE-2021-33045), P2P(Peer-to-Peer) 릴레이 기술을 활용하여 14,000대 이상의 Dahua IP 카메라를 침해했다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
