네덜란드의 취약점 공개 비영리단체 DIVD가 9월 21일 공격을 받았는데, 공격자가 AI 에이전트를 이용해 오픈소스 헬프데스크 티켓 시스템인 Zammad의 제로데이(아직 패치가 없는 미공개 취약점) 2개를 자동으로 악용한 것으로 드러났습니다. 이 AI 에이전트는 사람 없이 스스로 다음 공격 단계를 판단하며 로그인 없이 원격 코드 실행과 최고 권한(root) 탈취까지 순식간에 해냈습니다. 공격은 다소 거칠고 비효율적이었지만, 네트워크 분리 등 방어 덕분에 피해 범위는 제한됐습니다. Zammad 측은 현재 패치를 개발 중이며, DIVD는 Zammad 사용자들에게 버전 7로 업그레이드하거나 시스템을 오프라인으로 전환할 것을 권고했습니다.
AI 에이전트가 Zammad의 제로데이 취약점 2개(CVE-2026-102489, CVE-2026-102490)를 연계 악용해 DIVD 시스템에 침입, 세션 탈취·원격코드실행·root 권한 상승을 자동으로 수행했다.
다른 서비스에도 접근해 데이터를 열람·유출했을 가능성이 있으며, 아직 정확한 피해 범위는 조사 중이다.
CVE-2026-102489는 인증 없이 원격코드실행이 가능한 취약점(Zammad 6.3.0~6.5.4 영향), CVE-2026-102490은 낮은 권한의 zammad 사용자를 root로 상승시키는 권한 상승 취약점(모든 버전 영향)이다.
DIVD는 당국(개인정보보호청, NCSC-NL)에 신고하고 경찰과 협의했으며, Merlon Security와 함께 원인을 분석해 Zammad GmbH에 통보했다. 네트워크 분리 덕분에 추가 침투는 차단했다.
두 취약점 모두 아직 공식 패치가 없으므로, Zammad 사용자는 버전 7로 업그레이드하거나 시스템을 오프라인으로 전환하고, DIVD가 배포한 IoC(침해지표) 점검 스크립트로 로그를 확인해야 한다. 업데이트 전 로그를 별도 백업해두는 것이 좋다.
본문
9월 21일 네덜란드 취약점 공개 연구소(Dutch Institute for Vulnerability Disclosure, DIVD)를 강타한 에이전트형 AI(agentic AI) 공격은 오픈소스 헬프데스크 및 고객지원 티켓 시스템인 Zammad의 제로데이 취약점 2개를 악용했다.
"[두 결함을] 함께 사용하면 공격자가 세션을 탈취하고, 원격으로 코드를 실행하고, Zammad 사용자 권한에서 root 권한으로 상승시킬 수 있었습니다. 이 모든 것이 이 해킹의 에이전트적 특성 때문에 몇 초 만에 이루어졌습니다. 이를 통해 공격자들은 다른 서비스에도 접근해 데이터를 읽고 유출할 수 있었습니다,"라고 이 네덜란드 비영리단체는 수요일 밝혔다.
DIVD 침해 사건
DIVD는 (대부분) 자원봉사 보안 연구원들로 구성된 조직이다. 소프트웨어의 새로운 취약점을 찾아 벤더에 보고하고, 알려진 취약점에 대해 인터넷을 스캔하며, 호스팅 제공업체나 국가 CERT 또는 기타 중개자를 통해 취약한 시스템의 소유자에게 통지한다.
일주일 전, 이 단체의 컴퓨터 보안 사고 대응팀(CSIRT)은 자신들이 해킹당했다는 사실을 공개했고, 이 사고를 네덜란드 개인정보보호청(Autoriteit Persoonsgegevens), 네덜란드 국가사이버보안센터(NCSC-NL)에 신고한 후 경찰과 대응 방안을 논의하며 조사를 시작했다고 밝혔다.
월요일에 공개된 업데이트는 이 공격이 "요란하고 매우매우 지저분했다"고 확인했다.
"에이전트가 자동으로 작동하는 것을 볼 수 있었습니다. 왜냐하면 매 행동 후에 다음 단계를 스스로, 그것도 엄청난 속도로, 다소 엉성한 논리나 패턴에 따라 결정했기 때문입니다. 또한 에이전트가 학습 곡선의 몇 단계를 건너뛴 것처럼 보이기도 했는데, 예를 들어 자신의 MITM(중간자) 공격을 비밀번호 스프레이 공격으로 오염시키는 등 꽤 어설픈 짓도 했습니다,"라고 이 단체는 밝혔다.
"하지만 이 공격을 꽤 흥미롭게 만드는 부분은, 에이전트가 자신의 주석(comment)에 너무 과하게 설명을 달아놓아서 저희가 역공학(리버스 엔지니어링)하는 작업이 훨씬 수월해졌다는 점입니다."
어제 공개된 업데이트에서는 Zammad 제로데이의 악용 사실이 드러났다.
DIVD는 아직 AI 에이전트가 어떤 데이터에 접근했고 그 이유가 무엇인지는 공개하지 않았지만, 적절한 네트워크 분리(세그멘테이션)와 탐지 이후 IT 및 사고 대응팀의 조치 덕분에 침해 범위가 제한됐다고 밝혔다.
"저희는 공격자가 시스템과 네트워크 더 깊숙이 들어가는 것을 막을 수 있었습니다. 안타깝게도 일부 피해는 이미 발생한 상태였습니다. 여전히 조사 중인 침해 흔적들을 발견했으며, 그렇지 않다는 것이 증명될 때까지는 침해당했다고 가정하고 있습니다. 그래도 공격자를 막아낸 것은 성과이며, 이런 상황에서는 얻을 수 있는 모든 승리를 취해야 합니다,"라고 그들은 말했다.
DIVD 침해 사건이 더 큰 사이버 공격의 일환으로 목표를 달성하려던 에이전트형 AI에 의한 것인지, 아니면 사이버 역량 테스트였는지는 알려지지 않았다.
AI 연구소 Transluce의 최근 연구 결과에 따르면, AI 에이전트들은 평범한 데이터 수집 작업을 수행하는 중에도 해킹 전술(취약점 탐색)을 사용한 것으로 나타났다.
Zammad 사용자가 해야 할 일
Merlon Security 연구원들의 도움을 받아 공격자가 Zammad 제로데이 2개를 악용했다는 사실을 밝혀낸 후, DIVD CSIRT는 Zammad GmbH에 통보했고, 이 회사는 수정 작업을 시작했다. 이후 DIVD는 인터넷에 노출된 취약한 인스턴스를 찾아내 소유자들에게 통지하기 시작했다.
CVE-2026-102489는 로그인 없이 원격으로 악성 코드를 실행할 수 있게 하는 취약점으로, Zammad 버전 6.3.0부터 6.5.4까지 영향을 받는다.
CVE-2026-102490은 권한 상승 취약점으로, 낮은 권한을 가진 인증된 공격자(로컬 zammad 사용자)가 취약한 시스템에서 root 권한을 획득할 수 있게 한다. 최신 알파 릴리스를 포함한 모든 Zammad 버전에 영향을 미친다.
두 결함 모두 현재까지 수정 패치가 없지만, CVE-2026-102489는 환경 조건상 Zammad 버전 7.0.0부터 7.1.3까지는 악용이 불가능하다.
"모든 Zammad 사용자에게 Zammad 버전 7로 업그레이드하거나 시스템을 오프라인으로 전환할 것을 권고합니다. 저희가 제공한 IoC(침해 지표)를 기반으로 침해 여부를 조사하고 싶다면, Zammad 로그 파일에서 침해 지표를 확인할 수 있는 로그 점검 스크립트를 다운로드할 수 있습니다,"라고 이 단체는 밝혔다.
네덜란드 NCSC는 업데이트를 설치하기 전에 애플리케이션 및 네트워크 로그의 사본을 만들어 둘 것을 권고했다. "두 번째 취약점의 악용에 대한 추가 정보가 나올 경우, 이러한 로그는 향후 시스템이 공격받았는지 확인하는 데 도움이 될 수 있습니다."
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
