이스라엘 보안 기업 Dream은 8월 12일, 대만 정부 시스템 — 해당국의 원자력 안전 기관을 포함한 — 에 대한 다중 에이전트 침투의 포렌식을 공개하며 이를 사실상 자율에 가까운 것으로 설명했다.

무엇이, 얼마나 오래 실행됐나

이번 작전은 대략 나흘, 즉 2026년 7월 1~4일 동안 12차례의 기록된 물결로 전개됐다. 각 물결마다 최대 8개의 문자 표기 하위 에이전트가 병렬로 작동했으며 — 전체 작전에서는 Agent A부터 Agent Q까지 — 오픈소스 Hermes 및 OpenClaw 프레임워크를 기반으로 구축됐다. 이 에이전트들은 베이지안 사후확률 점수를 활용해 대상을 우선순위화하고, 인간 운영자 개입 없이 공격 체인을 적응시켰다.

무엇이 필요했나

이 프레임워크는 1,395개 파일을 생성했고, 100%의 CAPTCHA 해결률로 패스워드 스프레이를 통해 85개 자격 증명을 탈취했다. 유출 범위에는 2,564건 이상의 인사 기록이 포함됐다. 이 가운데 1,409건은 SSO API를 통해 확보된 직원 정보였고, 916건은 인증되지 않은 엔드포인트에서, 239건은 법무부에서 가져온 것이었다. 여기에 더해 7개의 SSO 클라이언트 시크릿, MSSQL, Oracle, Sybase 전반의 내부 데이터베이스 자격 증명 6개, 그리고 내부 IP 대역도 포함됐다. 정찰 과정에서는 연결된 정부 시스템 21개가 매핑됐고, 단일 표적에서만 인증되지 않은 API 엔드포인트 36개 이상이 발견됐다.

귀속이 멈추는 지점

Dream은 국가 행위자를 특정하지 않았다. 이 회사의 근거는 언어학적 단서다. 내부 상태 보고서에서는 간체 중국어를, 표적 대상 분석에서는 번체 중국어를 오가고 있는데, 이는 중국어 사용자 운영자를 시사한다고 회사는 주장한다. 그러나 이는 국가 후원과는 상당한 거리가 있으며, 그 간극을 추론으로 메워서는 안 된다.

불편한 사실

이 작전에는 맞춤형 공격용 모델이 필요하지 않았다. 사용된 도구는 일반적인 자동화에 쓰이는 것과 같은 오픈소스 에이전트 스캐폴딩이며, 정부 인프라를 겨냥했다. 차별점은 역량이 아니라 병렬성과 적응적 우선순위화를 통한 오케스트레이션이었다.

벤더 보고서로 읽어야 한다

이는 상업 보안업체가 단독으로 수행한 연구로, 대중적 공개 유인이 있으며 독립 검증도 없고 대만 당국의 입장도 없다. "near-autonomous"는 측정된 자율성 수준이 아니라 Dream의 표현이다.