공격자가 `docs-openai-api.com` 같은 그럴듯한 도메인을 등록하고, 페이지 본문에 악성 프롬프트를 숨겨두면 에이전트는 그 내용을 정상 명령으로 인식해버려요

AI 에이전트가 URL 하나만으로 해킹당할 수 있다는 경고가 나왔어요.

공격자가 docs-openai-api.com 같은 그럴듯한 도메인을 등록하고, 페이지 본문에 악성 프롬프트를 숨겨두면 에이전트는 그 내용을 정상 명령으로 인식해버려요. 도메인 나이 11일, TLS 인증서 어제 발급된 피싱 사이트도 에이전트 입장에선 아무 문제가 없어 보이거든요.

대부분의 에이전트 프레임워크는 URL을 받으면 검증 없이 바로 fetch하는 구조예요. 내용이 컨텍스트 윈도우에 들어오는 순간, 모델은 정상 콘텐츠와 주입된 명령을 구분하지 못해요.

TLS를 깰 필요도, 실제 도메인을 탈취할 필요도 없어요. 저렴한 도메인 하나면 충분하다는 게 핵심인데, 에이전트가 외부 URL을 다루는 프로덕션 환경이라면 fetch 전 신뢰 검증 레이어가 필수인 시대가 됐어요.