AI 에이전트 결합한 ‘카르보나토’ 봇넷…노출된 도커 서버 타고 확산

인증 없이 외부에 노출된 도커 서버를 감염시키고 다른 서버로 확산하는 봇넷 ‘카르보나토(Carbonato)’가 발견됐다. 감염된 서버에는 정상 오픈소스 AI 에이전트를 설치해 공격자의 명령을 수행하도록 한 것이 특징이다. 멀웨어바이츠의 보안 조직 스렛다운(ThreatDown)은 지난 8월 인증 없이 접근할 수 있는 도커 이미지 저장소를 조사하다 카르보나토의 구성요소를 확인했다.