스페인 개인정보보호청, AI 에이전트발 사이버공격 조사 착수

스페인 AEPD, LLM 기반 자율 AI 에이전트가 벌인 사이버공격 관련 개인정보 유출 신고 첫 접수해 조사 중

Mon Sep 21 2026

스페인 데이터보호청(AEPD)이 대형언어모델(LLM) 기반 자율 AI 에이전트가 수행한 것으로 파악되는 사이버공격에 대한 개인정보 유출 신고를 접수하고 조사에 착수했다. 이런 유형의 신고를 받은 것은 이번이 처음이라고 AEPD는 밝혔다.

공격 경위

신고 내용에 따르면 해당 AI 에이전트는 먼저 일반 파일들에서 취약점을 탐색해 시스템 로그인에 성공했다. 이후 애플리케이션 내부의 취약점을 자율적으로 찾아내 개인정보를 수정하고 청구서(인보이스)에 접근한 것으로 파악됐다. AEPD는 지난 21일(현지시간) 홈페이지 블로그 게시물을 통해 이 같은 사실을 공개했다.

조사 중, 모델·개발사 책임과는 선 그어

AEPD는 사건이 아직 조사 중이라고 밝히면서도, 특정 AI 모델이 연루됐다는 사실이 해당 모델이나 제공사의 인프라 자체가 뚫렸다거나 그 기술이 애초에 악의적 용도로 설계됐다는 의미는 아니라고 선을 그었다. 공격자가 기존 LLM을 도구로 활용해 자율 에이전트를 구성했을 가능성에 무게가 실리는 대목이다.

왜 중요한가

이번 사례는 사람의 개입 없이 스스로 취약점을 탐지하고 침투 경로를 설계하는 AI 에이전트가 실제 사이버공격에 동원된 초기 사례로 꼽힌다. 생성형 AI가 방어뿐 아니라 공격 자동화에도 쓰일 수 있다는 업계 우려가 실제 규제 대응 사례로 이어진 것으로, 유럽 GDPR 체계 안에서 AI 에이전트발 침해를 어떻게 다룰지가 향후 관련 규제 논의의 시험대가 될 전망이다.

*출처: teiss (2026-09-21)*

Tags: #AI #사이버공격 #스페인 #개인정보 #AI에이전트