딥시크·헤르메스 에이전트, 초기 지시 뒤 서버 취약점 자율 탐색·공격

팔로알토네트웍스 산하 보안조직 유닛42는 중국어를 사용하는 공격자가 딥시크를 추론 엔진으로 삼아 제한적인 사람 개입 아래 자율 공격을 수행한 활동을 확인했다. 유닛42는 이 공격자를 knaithe와 KnYuan이라는 별칭으로 추적했다.

자동 공격의 작동 방식

이 공격에는 헤르메스 에이전트가 핵심 도구로 쓰였다. 헤르메스 에이전트는 터미널 명령을 실행하고 인터넷에 접속할 수 있는 오픈소스 AI 프레임워크다. 유닛42가 복구한 2026년 5월 세션에서 공격자는 텔레그램으로 초기 임무만 전달한 뒤 추가 입력을 하지 않았고, 이후 에이전트가 활동을 이어갔다.

에이전트는 포파를 통해 CVE-2026-33017의 공격 대상으로 검토할 랭플로 서버 84대를 찾아냈다. 포파(FOFA)는 인터넷에 노출된 자산을 검색하는 엔진이다. 다만 필요한 구성 조건이 충족되지 않아 이 시도는 실패했다. 이후 에이전트는 n8n으로 표적을 바꿔 CVE-2026-21858과 CVE-2025-68613을 연계한 공격을 시도했으나, 공개 양식에 인증이 요구돼 서버를 침해하지 못했다.

실패·침해 결과와 발견 경위

유닛42가 확인한 자동 공격은 대상 서버 침해에 성공하지 못했다. 반면 유닛42는 CVE-2026-3055가 악용된 넷스케일러 공격에서 세 곳의 침해를 확인했다. 이는 단일 작전 전체의 최종 침해 건수가 아니라 해당 취약점 공격에서 확인된 침해다. 한 보안 매체가 유닛42를 인용해 전한 바에 따르면, 공격자는 자동화 공격과 별도로 460개가 넘는 시스템을 수동 공격했다.

이 활동은 헤르메스가 홈 디렉터리에서 임시 웹서버를 실행하면서 드러났다. 이 과정에서 API 키와 공격 스크립트, 표적 목록, 셸 기록, 공격 로그가 외부에 노출됐다. 같은 매체가 전한 유닛42의 설명으로는, 시스템이 사람이 수백 시간 들일 표적 분석을 몇 분 만에 수행했다.