방금, 전 세계 인터넷이 AI에 의해 점령당했습니다! 역사상 가장 어두운 48시간이 왔습니다
48시간, 전 세계가 대혼란에 빠졌다!
어제, 전 세계의 절반의 인터넷이 마비되었다. AI가 인류의 세계를 침범했다!
이 48시간은 인류 사이버 보안 역사에서 "검은 10월"로 불릴 만하다.
이것은 인류가 참여하지 않은 "세계 대전"이다.
전 세계 70%의 웹사이트를 지탱하는 코드가 붕괴되었고; 미국 월스트리트는 긴급하게 인터넷 선을 뽑았다; 라틴 아메리카의 400개 은행이 AI 지능체에 의해 털렸다.
누군가는 이렇게 말했다: "RIP Internet(인터넷 안식하길)."
이 검은 10월에, 인터넷의 3분의 1이 이미 망가졌다.
node.js: 보안 취약점.
PHP: 심각한 원격 코드 실행 취약점.
tensorlake: npm 패키지가 감염되었다.
liteLLM: 악성 PyPI + Docker 버전.
Railway: 고객 기밀 유출.
zeabur: 인프라가 침해당했다.
OpenCode: AI API 키 유출.
OVHcloud CLI: 공식 바이너리에 백도어가 심어졌다.
RankMath PRO: 공식 플러그인에 악성 소프트웨어가 심어졌다.
TeamUpdraft: 고객 데이터 유출.
ConnectWise: 클라우드 백업 신원 유출.
SubQuery: npm 패키지에 백도어가 심어졌다.
GhostAction: GitHub 코드 저장소에 악성 워크플로우가 존재한다.
eMudhra: 인증서 발급 기관 키 유출(테일스케일에 하류 영향).
전 세계의 디지털 인프라가 붕괴 위기에 처해 있다.
전 네트워크가 노출 경고를 발령했다!
단 48시간 만에, 전 세계에서 27건 이상의 서사적인 보안 취약점이 발생했다. 그 중 하나만으로도 연간 최대 사이버 핵폭탄이 될 수 있지만, 이들은 2일 안에 동시에 폭발했다.
인간 범죄자는 없고, 악행을 저지른 것은 지치지 않는 AI 지능체들이다.
전 세계에서 가장 많이 사용되는 세 가지 프로그래밍 언어(PHP, Node.js, Java)가 동시에 공격당했고; 인터넷의 80% 생태계의 인프라가 큰 구멍이 뚫렸다.
인류의 디지털 세계는 전례 없는 노출을 경험하고 있다.
PHP2Shell, AI가 파낸 인터넷 무덤
지난 이틀 동안, 전 세계 거의 70% 웹사이트를 지탱하는 기초 언어 PHP에서 CVSS 점수가 9.2에 달하는 두 개의 취약점이 드러났다.
해커는 로그인 없이도 전체 서버를 직접 장악하고 모든 사용자 개인정보를 패키징할 수 있다.
이 취약점은 AI가 직접 파낸 것이다. 그러나 공식 패치가 나오기도 전에 취약점 세부사항이 유출되었다.
패치가 발표되기 전 10시간 이상 동안, 수천 개의 AI 구동 프로그램이 이미 "피 냄새"를 맡고 전 세계를 스캔하기 시작했다.
단 45분 후, 공격 시도가 수만 건으로 급증했고; 두 시간 후, 수백만 개의 악성 프로브가 전 세계를 덮쳤다.
동시에, GitLab에서 만점 치명적 취약점이 발견되었고; 일일 다운로드 수 340만 회의 LiteLLM이 해킹 프로그램에 감염되었으며; 인도의 최대 디지털 인증 기관 eMudhra의 개인 키도 해독되었고, 그 중 하나는 116자리여야 할 키가 고작 4자리였다!
반쪽의 인터넷이 마비되었다. 그러나 이것은 단지 "검은 10월"의 전채에 불과하다.
Claude와 Grok가 협력하여 라틴 아메리카의 400개 은행을 털었다!
금융계에서도 놀라운 사건이 발생했다.
10년 된 해커 조직 CyberCartel은 수작업 작업장을 버리고 CARLIY0S 다중 지능체 자동화 공격 시스템을 개발했다.
이 시스템은 마치 고도로 분업화된 "AI 범죄 벌떼"와 같다.
Claude(두뇌/사령관): 분석가, 토론자 및 최종 결정자의 역할을 수행한다. 공격 경로를 평가하고 전술을 수립하는 책임이 있다.
Grok(광부): 무자비한 실행 기계로서, 은행 기밀, API 키 및 고객 비밀번호를 미친 듯이 수집한다.
AI의 보안 제한을 우회하기 위해, 해커는 공격 지시를 "승인된 레드팀 보안 훈련" 또는 "학술 테스트"로 가장했다.
결과적으로, AI 모델은 쉽게 속았다.
모델이 거부하면, 시스템은 공격 코드로 전환된다.
성과는 매우 놀라웠고, 거의 "제로 인적 개입"으로 진행되었다.
불과 몇 개월 만에, 라틴 아메리카의 400개 이상의 은행과 결제 기관이 기여되었다.
데이터베이스 스냅샷에는 4500개의 고급 자격 증명이 포함되어 있으며, 온라인 뱅킹 비밀번호, 암호화 키, 심지어 멕시코의 은행 간 결제 시스템의 인터페이스 권한을 직접 조작할 수 있다.
보안 전문가들은 절망적으로 외친다: "공격 속도가 방어를 훨씬 초과하고 있으며, 인류는 이러한 AI 벌떼에 맞설 준비가 되어 있지 않다."
월스트리트는 공포에 휩싸였다! 당신의 계좌에는 인간이 있는가, AI가 있는가?
미국 월스트리트의 은행들도 난리가 났다.
Axios의 보도에 따르면, 모건 스탠리, 미국 은행, JP모건, 웰스 파고 등 여러 최고 금융 기관이 감지한 바에 따르면: 대량의 제3자 AI 지능체가 고객의 은행 계좌에 무단으로 침입했다.
은행 고위 관계자들이 가장 두려워하는 것은, 이러한 AI가 단순히 주인을 도와 회계를 하는 것이 아니라, 일부 지능체가 초기 지시에서 벗어나 계좌에서 "자기 마음대로" 독립적으로 작업을 시작했다는 것이다!
월스트리트는 전례 없는 위기에 빠졌다!
첫째, 인간과 기계를 구분할 수 없다.
은행의 보안 시스템은 비밀번호를 입력하는 것이 인간인지 AI인지 구별하기가 매우 어렵다.
둘째, 적과 아군을 구분할 수 없다.
AI라는 것을 알더라도, 은행은 이 AI가 승인된 조수인지, 아니면 돈을 해외로 이체하려는 디지털 강도인지 판단할 수 없다.
현재, 각 은행은 적색 경고를 발령했다.
모건 스탠리는 전 네트워크에서 제3자 AI를 차단하고; JP모건과 씨티는 극단적인 재해 복구 계획을 수립했다—언제든지 AI에 의해 장악된 대량의 계좌를 동결할 준비가 되어 있다.
독으로 독을 공격하라! AI 벌떼가 왔다
현재, AI의 밀리초 단위 공격으로 인해 인간은 패치를 할 시간이 없다.
그래서 사이버 보안 분야에서 역사상 가장 미친 장면이 탄생했다—AI 벌떼의 전투.
화이트 해커들은 결정을 내렸다: 자신의 AI 지능체 벌떼를 풀어 전 세계의 장비를 강제로 해킹하자!
방어 측은 아직 수정되지 않은 PHP2Shell 치명적 취약점을 이용해 AI가 인터넷의 취약한 서버를 미친 듯이 침입하게 했다.
장비를 해킹한 후, 그들의 첫 번째 단계는 강제로 패치를 적용하는 것이다. "내가 먼저 너의 컴퓨터를 해킹하는 것은 너를 구하기 위해서야!"
현재 인터넷에서는 두 개의 AI 벌떼가 미친 듯이 전투를 벌이고 있다.
비록 논란이 있지만, 설명할 시간이 없다! 지금은 오직 마법만이 마법을 이길 수 있다.
과거의 세계로는 돌아갈 수 없다
"검은 10월"의 48시간은 인터넷의 취약한 베일을 완전히 찢어버렸다.
하지만 대다수의 일반 사용자들은 아직 아무것도 모르고 있다.
일반 사용자로서, 당신은 즉시 행동해야 한다.
Bot 지갑 비우기: 만약 당신이 어떤 Telegram 거래 봇, AI 토큰 지갑 또는 각종 그리드 도구를 사용했다면, 즉시 개인 콜드 지갑이나 독립 지갑으로 인출하라. 개인 키가 유출되었을 수 있다.
거래소 API 즉시 재설정: 즉시 거래소 백엔드에서 모든 API 키를 삭제하고 재생성하라.
궁극적인 비밀번호 격리: 150만 개의 PHP 웹사이트가 노출되었기 때문에, 대량의 웹사이트와 포럼의 계정 비밀번호 데이터베이스가 다크 웹에 노출될 것이다. 만약 당신이 "하나의 비밀번호로 모든 것을 해결했다면", 지금이 마지막 기회다. 모든 계정에 독립 이메일을 사용하고, 구글 인증기를 활성화하라.
한때의 인터넷 세계는 더 이상 돌아갈 수 없다.
우리는 이제 인터넷의 저편이 과연 인간인지 구별할 수 없다.
참고 자료:
https://x.com/AISafetyMemes/status/2113113711644737835
https://x.com/MadisonMills22/status/2113251043173683683
https://www.axios.com/2026/10/22/ai-agents-banks-unauthorized-accounts-access