50달러 해킹: 끈기 있는 직원을 50달러에 고용한 해커의 사례와 에이전트 개발자를 위한 샌드박스 체크리스트

원래 Bronze Base 블로그에 게시됨.

해커가 John Deere, SharkNinja, Cummins를 포함한 100개 이상의 회사를 침해했으며, 각 침해 비용은 그에게 약 50달러였습니다. 5만 달러가 아닙니다. 50달러입니다. 이것이 헤드라인입니다. 흥미로운 부분은 그 배후의 경제학적 원리와 오늘날 AI 에이전트를 구축하는 모든 사람에게 어떤 의미를 가지하느냐입니다.

이 캠페인은 2026년 9월 말부터 진행되었습니다. 외부에서 이를 추적한 보안 회사 NorForge는 미국, 캐나다, 호주, 일본 전반에 걸쳐 1,200개 이상의 웹사이트가 조사되었고, 실제로 100개 이상의 조직이 침해되었다고 집계했습니다. 각 공격 실행은 약 23시간 동안 지속되었습니다. 전체 캠페인에서 발생한 총 토큰 비용은 약 5,000달러였으며, 이것이 '해킹당 50달러'라는 수치를 만든 근거입니다.

개발자들을 불안하게 만들어야 할 부분은 무기 자체가 지루했다는 점입니다. 초기 명령어는 100개 중국어 문자 미만이었는데, 이는 대부분의 사람들의

방어 측이 이를 감지했습니다. Microsoft는 'Project Perception' 아래 Guardian Agents를 출시했습니다. 이는 에이전트 위에 자리 잡는 AI 모니터링 시스템입니다. Microsoft의 Defender는 이제 최대 60가지 유형의 AI 에이전트를 탐지한다고 주장하며, 각 에이전트에 자체 Entra Agent ID—기본적으로 사람이 아닌 무언가를 위한 신분증과 같은 것—를 부여합니다. Microsoft의 보안 책임자인 Hayete Gallot은 단도직입적으로 말했습니다. “프론티어 모델(frontier models)은 출처와 관계없이 신뢰할 수 없습니다.” Satya Nadella의 설명은 더욱 명확했습니다. 산업계는 “지능의 공급과 그에 대한 권한을 분리해야 한다”는 것입니다. 초보자를 위한 해석은 이렇습니다. 두뇌와 손이 같은 통제되지 않은 개체에 속해서는 안 된다는 의미입니다.

한편, 시장은 이미 이에 대한 대응책 가격을 매기고 있습니다. Daytona라는 회사는 바로 이러한 공격을 막았을 만한 것, 즉 빠르고 일회성 샌드박스(sandbox)를 판매하며 6천만 달러의 투자를 유치했습니다. 60밀리초 만에 구동되는 샌드박스는 하나의 간단한 아이디어를 제품 형태로 구현한 것입니다. 바로 에이전트가 실제 무언가를 건드리게 하기 전에 항상 케이지(cage) 안에 두는 것입니다.

2026년에 에이전트를 배포하는 모든 사람을 위한 샌드박스 체크리스트

1. 모든 에이전트는 예외 없이 샌드박스화해야 합니다. 만약 당신의 에이전트가 코드를 실행하거나, 파일에 접근하거나, API를 호출할 수 있다면, 그것은 격리된 환경(isolated environment) 내에서 실행되어야 합니다. 50달러 해커의 에이전트는 공개 인프라 위에서 자유롭게 돌아다녔습니다. 이는 절대로 당신의 에이전트가 되어서는 안 됩니다.
2. 하나의 키, 하나의 도구, 최소 권한 원칙(least privilege). 각 에이전트에게 필요한 가장 작은 권한을 가진 전용 API 자격 증명(credentials)을 부여하세요. 데이터베이스를 읽을 수 있는 키가 그곳에서 데이터를 삭제할 수도 있는 키와 같아서는 안 됩니다.
3. 지출 한도 및 청구 알림. 공격자는 총 5,000달러를 지출했으며, 이것이 전체 캠페인 예산이었습니다. 토큰(token) 및 API 지출에 하드캡(hard caps)을 설정하여, 통제 불능 상태가 된 에이전트가 비싸고 조용하게 실패하는 것이 아니라, 크고 명확하게 실패하도록 만드세요.
4. 인간의 게이트 없이 프로덕션 환경에 에이전트를 절대 접근시키지 마세요. 에이전트는 제안하고; 인간이 파괴적인 행동을 승인해야 합니다. 나델라(Nadella)가 언급한 '지능과 권한 분리'는 슬로건이 아니라 설계 규칙입니다.
5. 실제로 읽는 감사 로그(Audit logs). 에이전트가 수행한 모든 것의 기록 및 녹취록을, 에이전트가 수정할 수 없는 곳에 저장해야 합니다. (아이러니하게도, 이것은 call4me이 전화 통화에 대해 제공하는 기능과 동일하며—모든 에이전트 빌더들이 가장 먼저 잊는 기능입니다.)

이번 공격을 가능하게 한 비대칭성(asymmetry)은 간단합니다: 방어 체계가 갖춰지기 전에 공격이 자동화되었습니다. 사람 한 명에 값싼 모델, 그리고 오픈 소스 하네스(open-source harness)를 결합하면 50달러짜리 23시간 근무자급의 능력을 얻게 됩니다. 유일하게 합리적인 대응은 같은 진지함으로 방어 체계를 자동화하는 것입니다—오늘 당장 당신 자신의 에이전트 주변에 샌드박스를 구축하며 시작해야 합니다. 그렇지 않으면 다른 사람의 50달러짜리 에이전트가 문을 두드릴 것이기 때문입니다.

aiweekly.co (NorForge / Snorre Fagerland)와 TechCrunch의 Microsoft Guardian Agents 보도(2026년 10월 19일)를 기반으로 작성되었습니다. 모든 수치는 해당 출처에서 보고된 바와 같습니다. 본 게시물은 Bronze Base YouTube 채널의 단편