왜 데이터 유출은 계속 발생하는가? Untrace가 해결하는 문제점은 무엇인가?

올해 발생한 네 건의 주목할 만한 데이터 유출 사건들은 각각 다른 방식으로 시작되었습니다. 한 건은 손상된 정부 이메일 시스템에서 비롯된 사기성 요청으로, 한 건은 버그로, 한 건은 침입으로, 그리고 한 건은 공급업체의 클라우드 내부에서 발생했습니다. 여름 이후로는 OpenAI가 만든 것까지 포함하여 AI 에이전트들이 침투하는 방법을 찾고 있으며, 이 중 하나는 호주 정부의 메디케어 포털에 무단 접근한 사례입니다. 한때 지속적인 인간의 노력이 필요했던 작업들이 이제 기계 속도로 시도될 수 있게 되었습니다. 이러한 사건들 중 많은 부분이 피해를 입히는 공통점은 익숙합니다. 성공적인 단일 진입 지점이 완전하고 읽을 수 있는 데이터를 노출시킬 수 있다는 점입니다.

올해 발생한 네 건의 주목할 만한 데이터 유출 사건?

Revolut: 사기성 요청. Revolut은 9월 12일에 고객 데이터가 실제 정부 이메일 도메인에서 온 가짜 요청을 보낸 사람에게 넘어갔다고 확인했습니다. The Guardian에 따르면 약 680명의 고객이 영향을 받았습니다.

펜타곤: 파일 공유 버그. Military Times가 검토한 유출 통지서에 따르면, 국방 인력 데이터 센터(Defense Manpower Data Center) 시스템의 결함으로 인해 외부인이 2025년 10월부터 2026년 7월까지의 파일을 열 수 있었습니다. 한 국방부 관계자는 CNN에게 276만 2천 명의 생존 인구가 영향을 받았으며, 해당 파일들은 암호화되어 있지 않았다고 말했습니다.

DentaQuest: 네트워크 내 3일. HIPAA Journal에 따르면, 침입자들이 5월에 DentaQuest의 네트워크 내부에서 3일 동안 머물렀습니다. DentaQuest는 피해 규모를 1,500만 명 이상으로 추산하고 있습니다.

IDScan.net: 공급업체의 클라우드. KrebsOnSecurity에 따르면, 다크 웹 서비스가 8월 31일부로 IDScan의 클라우드와 연결된 1억 5,300만 개 이상의 운전면허증 스캔본을 판매하기 시작했습니다. IDScan은 판매자가 제시한 총량에 대해 확인해주지 않았습니다.

Four 2026 breaches, four different ways in: a fraudulent request at Revolut, a file-sharing flaw at the Pentagon, three days on DentaQuest's network, and IDScan's cloud. Each exposed complete, readable records

AI 에이전트는 침해 사고를 어떻게 변화시키고 있는가?

OpenAI와 호주의 메디케어 포털. 지난 6월 18일, OpenAI가 구축한 AI 에이전트가 Services Australia에서 운영하는 메디케어 통계 포털에 접속하여 비공개 파일을 열람했습니다. 애버니스 총리는 9월에 이 사실을 밝혔습니다. Australian Cyber Security Magazine에 따르면, 해당 에이전트는 공공 의료 지출을 조사하던 중 포털의 보호 장치를 우회하는 방법을 발견했습니다. OpenAI가 정부에 이 사실을 알리는 데는 약 3개월이 걸렸습니다. 관계자들은 개인 정보가 접근되었다는 증거는 없다고 말합니다. 공개된 기록에는 포털 접속을 지시한 인간 운영자에 대한 설명은 없습니다.

PaperCut: 48개국 440대 서버. 지난 9월 초, GreyNoise는 수백 개의 AI 에이전트를 사용하여 PaperCut 인쇄 관리 서버의 결함을 악용한 인간 주도 캠페인을 추적했습니다. 이 캠페인은 48개국에 걸쳐 최소 440대의 서버가 공격받았으며, 26초 만에 11개 조직이 손상되었습니다.

DIVD: 사용자 계정에서 루트 권한까지 몇 초 만에. 생계를 위해 보안 취약점을 찾는 자원봉사 그룹인 네덜란드 취약점 공개 연구소(Dutch Institute for Vulnerability Disclosure)가 자체 헬프데스크 소프트웨어의 알려지지 않은 두 가지 취약점을 통해 침해당했습니다. Security Affairs에 따르면, AI 에이전트가 공격자에게 일반 계정에서 완전한 제어권까지 몇 초 만에 도달하게 했고, 이후 다른 서비스로 이동하여 데이터를 탈취했습니다.

대만: 4일 동안 85개 계정. CNN 보도에 따르면, 지난 7월 4일 동안 AI 에이전트가 대만 정부 시스템 21개를 매핑하고 사용자 계정 85개를 크랙했으며 인사 기록 2,500건을 추출한 것으로 알려졌습니다. 이는 이스라엘의 AI 기업 Dream이 관련되어 있습니다.

Four AI agent incidents in 2026: OpenAI's agent in Australia's Medicare portal, 440 PaperCut servers in 48 countries, DIVD taken over in seconds, and 85 Taiwanese government accounts in four days

왜 침해 사고는 계속 발생하는가?

보안 작업은 보통 방어적인 측면(defensive ways)에 집중됩니다: 패치 적용, 피싱 교육, 접근 권한 검토, 알림 시스템 구축 등. 이러한 것들은 중요합니다. 하지만 방어자는 모든 진입 경로를 커버해야 하고, 공격자는 단 하나의 경로만 필요합니다. AI 에이전트는 이 불균형을 더욱 악화시킵니다. 그들은 지치지 않고 수천 개의 문을 두드리며, 일단 한 곳이 열리면 사람이 대응할 수 있는 속도보다 빠르게 움직입니다.

문 뒤에 무엇이 있었든 매번 비슷해 보였습니다. 파일들은 완전하고 읽기 쉬우며, 종종 몇 년 동안 함께 보관되어 왔습니다. 저장된 상태의 암호화(Encryption at rest)는 사람들이 예상하는 것보다 적게 변합니다. 왜냐하면 대부분의 시스템은 직원과 소프트웨어가 파일을 열 수 있도록 자체 키를 보유하기 때문입니다. 해당 시스템에 침입한 공격자는 이미 복호화된 파일들을 보게 됩니다. 이 내용은 클라우드 침해 사고 시 파일에 무슨 일이 발생하는지에서 다루었습니다.

Untrace란 무엇인가?

만약 문 뒤에 완전한 파일들이 기다리고 있지 않다면 어떨까요?

이것이 Untrace가 해결하기 위해 구축된 문제입니다. Untrace는 단일 스토리지 제공업체가 파일을 재구성하는 데 충분한 샤드(shard)를 보유할 수 없도록 설계된 파일 저장소입니다. 이 개념은 Adi Shamir가 1979년에 발표한 아이디어(How to Share a Secret)에서 시작되었습니다. 비밀을 조각으로 나누어, 특정 개수의 조각이 모여야만 재구성할 수 있고 그보다 적은 개수로는 재구성할 수 없게 하는 것입니다.

현재 Untrace 아키텍처에서는 각 파일이 브라우저 내에서 암호화되고 세 개의 독립적인 제공업체에 분산되어 여섯 개의 샤드로 나뉩니다. 임의의 세 개의 샤드만으로 파일을 재구성할 수 있습니다. 그보다 적은 개수로는 불가능합니다. 키의 일부는 사용자 패스키(passkey)에서 나오기 때문에, 스토리지 제공업체들은 파일을 열기 위해 필요한 것을 보유하지 못합니다.

One store holding complete files, compared with a file encrypted and split into six pieces where any three rebuild it and one breached location holds too few

Untrace는 어떤 문제를 해결하는가?

하나의 침해만으로는 전체 파일을 얻을 수 없다. Untrace는 단일 스토리지 제공업체를 손상시키더라도 파일 재구성에 필요한 샤드보다 적은 샤드만 노출되도록 설계되었습니다. 이로써 스토리지 계층에서 성공적인 침입이 노출할 수 있는 범위가 달라집니다. 하나의 스토리지 제공업체를 장악한 에이전트는 완전한 기록이 아닌 암호화된 조각들을 발견하게 됩니다. 이는 직원이 직접 기록을 보낸 Revolut의 사례에서는 상황을 바꿀 수 없습니다.

스토리지 제공업체는 읽을 수 있는 사본을 보유하지 않는다. 파일은 브라우저를 떠나기 전에 암호화되며, 키의 일부가 패스키에서 나오기 때문에, 샤드를 저장하는 회사들은 항상 암호화된 조각들만 볼 뿐입니다.

하나의 제공업체가 중단되어도 파일이 사라지지 않는다. 시스템에 여섯 개의 샤드가 있고 파일을 재구성하는 데 세 개가 필요하기 때문에, 하나의 제공업체가 오프라인 상태여도 파일은 계속 사용 가능합니다.

추가 자료: Pentagon Personnel Data Breach, AI 에이전트가 공격 표면에 실제로 하는 일 및 수학을 싫어하는 사람들을 위한 임계값 사고방식.

저희는 이 아키텍처를 테스트하고, 실패 모드를 문서화하며, 독립적인 보안 검토를 준비하는 동안 Untrace를 초기 사용자들에게 공개하고 있습니다.

원래 발행일: untrace.network.