ทันเอไอ

ClaudeBot 등 유명 AI 봇 사칭한 대규모 웹 취약점 스캔 탐지

개발자와 시스템 관리자들이 방어 시스템을 우회하기 위해 유명 AI 봇으로 위장한 대규모 웹 취약점 스캔 행위를 포착했습니다.

해커 뉴스(Hacker News) 커뮤니티와 Knownagents 웹사이트의 보도에 따르면, 최근 웹사이트에서 대규모 취약점 스캔 활동이 발견되어 사이버 보안 우려가 커지고 있습니다. 이들은 웹 관리자의 검열이나 차단을 피하기 위해 User-Agent를 ClaudeBot 같은 AI 봇인 것처럼 위장하는 의심스러운 행동을 보였습니다.

개발자 그룹의 조사 결과, 이 봇들은 주요 AI 서비스 제공업체가 직접 운영하는 것이 아니라, 가상 서버(VPS) 인프라나 프록시 스크립트를 악용하여 보안 시스템이 합법적인 데이터 수집 봇으로 오인하도록 위장한 것으로 나타났습니다.

이번 사건은 봇 스푸핑(Bot Spoofing)의 광범위한 문제를 여실히 보여줍니다. 사이버 보안 기업 DataDome은 악의적인 행위자들이 AI 크롤러의 인기를 악용해 웹사이트 리소스에 접근하거나 탐지를 피해 취약점을 탐색하는 방식으로 행동 패턴을 바꾼다고 경고한 바 있습니다. 이는 실제 AI 시스템의 소행이 아니라 공격 활동을 은폐하기 위해 유명세를 도용한 것입니다.