프린트 관리 소프트웨어 PaperCut NG/MF에서 발견된 두 가지 취약점(CVE-2026-81578, CVE-2026-82078)이 실제 공격에 사용됐습니다. 러시아어권으로 추정되는 공격자는 AI 에이전트에게 침투 작업 대부분을 맡겨 단 4시간 만에 첫 번째 피해 조직에 원격 코드 실행(RCE, 원격에서 시스템을 마음대로 조종하는 공격)에 성공했고, 48개국 395개 조직, 440개 인스턴스를 침해했습니다. AI 자동화 덕분에 26초 만에 11개 조직이 동시에 뚫리는 등 공격 속도가 이전과 비교할 수 없을 만큼 빨라졌습니다. 피해 조직의 절반 이상이 교육 기관이었으며, 랜섬웨어 배포나 데이터 탈취로 이어질 가능성도 배제할 수 없습니다. PaperCut은 긴급 패치를 배포했으므로 사용자는 즉시 패치를 적용하고 외부 인터넷에서의 직접 접근을 차단해야 합니다.
OpenAI Codex 하네스와 DeepSeek 모델로 구동된 AI 에이전트가 PaperCut NG/MF의 인증 우회(CVE-2026-81578) 및 안전하지 않은 리플렉션(CVE-2026-82078) 취약점을 자동으로 악용해 48개국 395개 조직, 440개 인스턴스를 침해했다.
280개 조직에서 자격증명 탈취, 147개 조직에서 OS·도메인 기밀 유출, 12개 조직에서 도메인 관리자 권한 획득. 이후 랜섬웨어 배포 또는 데이터 탈취로 이어질 가능성이 있다.
PaperCut NG/MF의 두 제로데이 취약점이 CISA KEV에 등재될 만큼 실제로 악용됐으며, 공격자는 사전에 동일 환경을 갖춘 프라이빗 랩에서 익스플로잇을 완성한 뒤 인터넷 스캐닝 서비스 Netlas.io로 대상 목록을 작성했다.
PaperCut Software가 2026년 8월 하순 긴급 패치를 배포하고 애플리케이션 서버의 공개 인터넷 접근을 제한하도록 고객에게 강력 권고했다. GreyNoise는 캠페인을 지속 모니터링하며 침해지표(IoC)를 업데이트할 예정이다.
PaperCut 사용 조직은 즉시 긴급 패치를 적용하고 방화벽·ACL로 인터넷 직접 노출을 차단해야 한다. AI 에이전트 기반 공격은 수십 초 단위의 대규모 동시 침투가 가능하므로, 패치 지연은 심각한 위험을 초래한다.
본문
위협 행위자가 PaperCut 프린트 관리 소프트웨어에 대한 실제 익스플로잇을 완성한 뒤, 수백 개 조직 침투 작업의 대부분을 AI 에이전트에게 맡겼다고 GreyNoise가 밝혔다.
그 결과 48개국 395개 식별 조직에서 최소 440개의 PaperCut 인스턴스가 침해됐다.
러시아어권으로 추정되는 공격자는 먼저 취약한 버전의 PaperCut NG/MF와 Active Directory 서버를 갖춘 프라이빗 랩 환경을 구축해, CVE-2026-81578 및 CVE-2026-82078 두 취약점에 대한 익스플로잇을 개발하고 테스트했다.
"공격자는 익스플로잇 개발·테스트의 일환으로, 취약한 PaperCut 소프트웨어와 Active Directory 서버가 포함된 랩 환경을 구축하고 이를 직접 공격했습니다. 동시에 별도 워크플로에서 인터넷 스캐닝 서비스 Netlas.io와 확인된 API 키를 이용해 공격 대상 목록을 작성했습니다." — 연구진 설명
에이전트는 OpenAI의 Codex 하네스에 DeepSeek 모델을 결합해 구동됐으며, 공개된 공격적 보안 도구도 함께 활용됐다.
Help Net Security의 보도에 따르면, PaperCut Software는 8월 하순 두 취약점의 실제 악용을 공식 확인하고 긴급 패치를 배포하면서 고객에게 공개 인터넷에서 애플리케이션 서버 접근을 제한하도록 강력 권고했다.
AI 에이전트, PaperCut 침해 가속화
GreyNoise에 따르면, 공격자는 빈 작업 공간에서 시작해 4시간도 채 되지 않아 실제 피해자를 대상으로 원격 코드 실행(RCE)에 성공했고, 그로부터 2시간 후에는 도메인 관리자 권한을 획득했다.
"AI는 사이버 작전의 복잡한 조율을 빠르고 효율적으로 수행할 수 있게 합니다." — 연구진, 다만 자동화 작업이 공격자의 의도에서 벗어날 수 있다는 점도 경고
공격자는 구소련권 국가 대부분과 브라질·터키·나이지리아·남아프리카공화국 등 28개국을 공격 제외 목록으로 설정했다. 그러나 GreyNoise는 러시아·중국·카자흐스탄·파키스탄 등 제외 국가에서도 피해자가 발생했음을 확인했는데, 연구진은 이를 자동화 도구가 운영자의 지시에서 이탈한 "에이전트 폭주(agents gone wild)" 사례로 설명했다.
자동화 캠페인이 본격화된 후 GreyNoise는 26초 만에 11개 조직이 침해되는 장면을 기록했다. 한 사례에서는 미국의 한 고등학교가 최초 접근부터 도메인 관리자 권한 획득까지 단 7분이 걸렸다. 도메인 관리자 권한이 확보된 경우, 가장 빠른 케이스는 5분, 가장 느린 케이스는 144분이 소요됐다.
에이전트가 모든 곳에서 동일하게 성공한 것은 아니었다. GreyNoise는 280개 피해 조직에서 자격증명을 탈취했고, 147개 조직에서 운영체제 또는 도메인 기밀을 수집했지만, 도메인 관리자 권한은 12개 조직에서만 획득됐다고 집계했다.
교육 분야가 피해 최다
교육 분야가 204개 피해 조직으로 압도적으로 가장 많은 피해를 입었는데, GreyNoise는 이를 의도적 표적 선정보다는 PaperCut의 고객 기반 특성 때문으로 분석했다. 그 다음으로 소매, 전문 서비스, 숙박업 등이 뒤를 이었고, 정부·의료·법률 분야 피해도 산발적으로 확인됐다.
국가별로는 미국이 98개로 가장 많은 피해 조직을 기록했으며, 영국·프랑스·스페인·캐나다 순으로 나타났다.
"이 행위자가 다른 연계 행위자에게 접근권을 넘기는 데만 집중하는지, 아니면 데이터 탈취나 랜섬웨어 배포 같은 후속 목적 달성을 위해 직접 접근권을 활용할지는 현재로서는 불분명합니다." — GreyNoise
GreyNoise는 해당 캠페인을 지속적으로 모니터링하면서 새로운 침해지표(IoC)가 확인되는 대로 업데이트해 공개할 예정이라고 밝혔다.
같은 소식, 다른 매체 보도1건
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
