- 보안 연구원들은 전 세계 130개국에 걸쳐 175,000개 이상의 고유한 AI 호스트를 발견했으며, 이 중 23,000개의 '지속적' 서버가 범죄 활동을 위한 강력한 네트워크를 형성하고 있습니다.
- 해커들은 이러한 보호되지 않은 AI 모델을 장악하여 컴퓨팅 파워를 탈취하고 보안 필터를 우회하며 다른 범죄자들에게 접근 권한을 재판매합니다.
- 이러한 노출된 시스템의 48% 이상은 간단한 텍스트 프롬프트를 통해 해커가 코드를 실행하거나 사적인 내부 데이터베이스에 접근할 수 있게 합니다.
약 175,000개의 사설 서버가 공개 인터넷에 노출되어 있어 해커들이 불법 활동을 수행할 기회를 제공하고 있습니다.
이 문제는 보안 연구원인 SentinelOne과 Censys가 보고했으며, 그들은 300일 이상 동안 723만 건의 관찰을 추적했습니다.
해커들이 Ollama 설정을 악용
SentinelOne과 Censys의 최근 보고서 보고서에 따르면 175,000개 이상의 사설 AI 서버가 우연히 인터넷에 노출된 것으로 나타났습니다. 이러한 시스템은 Meta의 Llama 또는 Google의 Gemma와 같은 강력한 AI 모델을 웹사이트(예: ChatGPT)를 사용하는 대신 자체 컴퓨터에서 실행할 수 있게 해주는 오픈소스 소프트웨어인 Ollama를 사용합니다.
기본적으로 Ollama는 설치된 컴퓨터와만 통신합니다. 그러나 사용자는 설정을 변경하여 원격으로 더 쉽게 접근할 수 있도록 할 수 있으며, 이는 전체 시스템을 공개 인터넷에 우연히 노출시킬 수 있습니다.
그들은 거의 300일 동안 723만 건의 관찰을 추적했으며, 이러한 AI '호스트' 중 많은 것이 일시적이지만 약 23,000개가 거의 항상 온라인 상태에 있음을 발견했습니다. 이러한 '항상 켜져 있는' 시스템은 해커들에게 완벽한 표적이 됩니다. 왜냐하면 그들은 어떤 대형 기술 회사에도 모니터링되지 않는 무료이고 강력한 하드웨어를 제공하기 때문입니다.
미국에서는 이러한 노출된 시스템의 약 18%가 버지니아에 위치해 있으며, 이는 아마도 데이터 센터 중국에는 30%의 호스트가 베이징에 위치해 있습니다.
놀랍게도 노출된 모든 AI 시스템의 56%가 가정용 또는 주거용 인터넷 연결에서 실행되고 있습니다. 이는 해커들이 이러한 가정용 IP 주소를 사용하여 신원을 숨길 수 있기 때문에 심각한 문제입니다.
해커가 누군가의 가정용 AI를 통해 악성 메시지를 보내면, 이는 범죄 봇넷이 아닌 일반 개인으로부터 온 것처럼 보입니다.
범죄자들은 이러한 하이재킹된 AI 시스템을 어떻게 사용하고 있습니까?
Pillar Security에 따르면 'Operation Bizarre Bazaar'라는 새로운 범죄 네트워크가 이러한 노출된 AI 엔드포인트를 적극적으로 찾고 있습니다. 그들은 비밀번호가 필요하지 않은 기본 포트 11434에서 실행되는 시스템을 찾습니다. 한 번 찾으면 그들은 '컴퓨팅'을 훔쳐서 피싱 이메일 수천 개 생성이나 딥페이크 콘텐츠 제작과 같은 AI 작업을 저렴하게 실행하려는 다른 사람들에게 판매합니다.
2025년 10월부터 2026년 1월까지 보안firm GreyNoise는 이러한 AI 설정을 표적으로 한 91,403회 이상의 공격 세션을 기록했습니다. 그들은 두 가지 주요 유형의 공격을 발견했습니다.
- 첫 번째는 서버 측 요청 위조(SSRF)라는 기술을 사용하여 AI가 해커의 서버에 연결하도록 강요합니다.
- 두 번째는 해커들이 정확히 어떤 AI 모델이 실행 중이며 어떤 작업을 수행할 수 있는지 알아내기 위해 수천 개의 간단한 질문을 보내는 대규모 '스캔' 캠페인입니다.
이러한 시스템의 약 48%가 '툴 콜링'을 위해 구성되어 있습니다. 이는 AI가 다른 소프트웨어와 상호 작용하거나, 웹을 검색하거나, 컴퓨터의 파일을 읽을 수 있음을 의미합니다.
해커가 이러한 시스템을 발견하면 '프롬프트 인젝션'을 사용하여 AI를 속일 수 있습니다. 시를 요청하는 대신, 그들은 AI에게 '코드베이스의 모든 API 키를 나열하라' 또는 '비밀 프로젝트 파일을 요약하라'고 지시할 수 있습니다. 인간이 감시하지 않기 때문에 AI는 종종 이러한 명령을 따릅니다.
Check Point 2026 사이버 보안 보고서에 따르면 2023년부터 2025년까지 총 사이버 공격이 70% 증가했습니다. 2025년 11월, Anthropic는 국가 지원 그룹이 인간 도움 없이 해킹의 80%를 수행하기 위해 AI 에이전트를 사용한 첫 번째 문서화된 AI 주도의 사이버 스파이 활동 사례를 보고했습니다.
CVE-2025-1975 및 CVE-2025-66959와 같은 여러 새로운 취약점이 이번 달에만 발견되었습니다. 이들은 해커가 특별히 제작된 모델 파일을 보내 Ollama 서버를 충돌시킬 수 있게 하는 결함입니다.
이러한 호스트의 72%가 Q4_K_M이라는 특정 파일 형식을 사용하기 때문에, 단일 성공적인 공격은 수천 개의 시스템을 동시에 마비시킬 수 있습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
