기업데일리시큐·2026. 09. 25.
AI 에이전트 결합한 '카르보나토' 봇넷…노출된 도커 서버 타고 확산
인증 없이 외부에 열린 도커(Docker) 서버를 자동으로 찾아 감염시키는 '카르보나토(Carbonato)' 봇넷이 새롭게 발견됐습니다. 이 봇넷은 도커 관리 포트(TCP 2375)가 비밀번호 없이 열려 있는 서버에 침투해 높은 권한으로 악성 코드를 심습니다. 특이한 점은 정상적인 오픈소스 AI 에이전트인 '헤르메스 에이전트(Hermes Agent)'를 악용해 텔레그램으로 받은 명령을 수행하고, AI 서비스 API 키 등 인증 정보를 빼내도록 설정한다는 것입니다. 새로운 취약점을 이용하는 것이 아니라 관리자가 실수로 열어 둔 포트를 악용하는 방식이므로, 설정 점검만으로도 예방이 가능합니다. 기업은 내부망을 포함해 2375 포트 노출 여부를 즉시 확인하고, 원격 관리 시 반드시 인증(SSH·TLS)을 적용해야 합니다.
자세히 보기