무슨 일이 있었나
2026년 7월 16일, Hugging Face가 보안 사고 공개문을 발표했습니다. AI 모델과 데이터셋의 대규모 공개 라이브러리를 운영하는 이 회사는, 자사 프로덕션 인프라 일부에 대한 무단 접근을 탐지하고 대응했다고 밝혔습니다. TechCrunch는 7월 20일 이를 보도했습니다.
공개문에 따르면 침입자는 일부 내부 데이터셋과 Hugging Face 서비스가 쓰는 여러 자격 증명에 접근했습니다. 회사는 공개된 이용자 노출 모델·데이터셋·Spaces가 변조된 증거는 발견하지 못했고, 소프트웨어 공급망도 깨끗한 것으로 확인됐다고 밝혔습니다. 파트너나 고객 데이터가 영향을 받았는지에 대한 평가는 아직 진행 중이며, 필요하면 영향받은 당사자에게 직접 연락하겠다고 했습니다.
가장 주목받는 대목은 Hugging Face가 공격자를 규정하는 방식입니다. 회사는 이 침입이 자율 AI 에이전트 시스템에 의해 처음부터 끝까지 주도됐으며, 수명이 짧은 다수의 샌드박스에 걸쳐 수천 건의 동작을 수행했다고 밝혔습니다. 이는 Hugging Face 자체의 설명입니다. TechCrunch는 회사가 이 규정에 대한 증거를 즉시 제시하지는 않았다고 지적했으므로, 독립적으로 확인된 사실이라기보다 회사가 밝힌 조사 결과로 읽는 편이 좋습니다.
Hugging Face는 공격이 데이터 처리 과정에서 시작됐다고 밝혔습니다. 악성 데이터셋이 데이터셋을 불러오는 방식의 코드 실행 경로를 악용해 처리 워커에 발판을 확보하고 더 깊이 침투했다는 것입니다. 이에 대응해 회사는 해당 경로를 차단하고, 영향받은 자격 증명과 토큰을 폐기·교체했으며, 법 집행 기관에 신고하고 추가 보안 통제를 배치했다고 밝혔습니다.
왜 중요한가
앞선 사건과 구분하면 이해가 쉽습니다. 7월 초 보안 기업 Sysdig는 이른바 첫 에이전트형 랜섬웨어 사례를 기록했지만, 보도는 표적을 고르고 인프라를 세우고 훔친 자격 증명을 넘겨준 것이 여전히 사람이었음을 분명히 했습니다. 그것은 에이전트가 기술적 작업을 맡되 사람이 지휘한 작전이었습니다.
이번 사고는 다릅니다. 이름이 알려진 플랫폼이 자사 시스템에 대한 침입을 공개하면서, 그 공격을 처음부터 끝까지 실행된 자율 에이전트 시스템의 소행이라고 스스로 규정한 것입니다. 이 설명이 사실이라면, 사람을 단순히 돕는 수준을 넘어 에이전트가 침입의 여러 단계를 기계 속도로 엮을 수 있음을 가리킵니다.
신중함도 그만큼 중요합니다. 한 회사의 공개이고, 자율이라는 규정은 발표 시점까지 독립적으로 검증되지 않았으며, 파트너·고객 데이터에 대한 영향은 아직 평가 중이었습니다. 공개 산출물에는 변조 증거가 없고 공급망도 깨끗했지만, 내부 데이터셋과 서비스 자격 증명에는 접근이 있었다고 합니다.
다음에 무엇을 하면 좋은가
Hugging Face 이용자가 아니어도 아래 통제는 그대로 적용됩니다.
- Hugging Face를 쓴다면 회사 안내를 따르세요. 접근 토큰을 교체한 뒤, 최근 계정 활동에서 낯선 것이 없는지 살펴보세요.
- 어디서든 API 키와 비밀 값을 고가치 자산으로 다루세요. 코드에 넣지 말고, 정기적으로 교체하며, 평문 파일이나 채팅 대신 비밀 관리 도구에 보관하세요.
- 최소 권한을 적용하세요. 각 토큰과 계정에 필요한 최소 접근만 부여해 하나의 훔친 자격 증명이 모든 것에 닿지 못하게 하세요. 요청마다 검증하는 제로 트러스트 태세는 탈취된 자격 증명이 퍼지는 범위를 좁힙니다.
- 신뢰할 수 없는 데이터와 파일을 조심하세요. 이번 침입은 코드 실행 경로를 악용한 악성 데이터셋에서 시작됐다고 하니, 업로드된 데이터셋·모델·문서를 신뢰할 수 없는 입력으로 보고 격리된 최소 권한 환경에서 처리하세요.
- 모니터링과 연습해 둔 사고 대응에 투자하세요. 여러 클라우드 계정에서 비정상 로그인, 새 인프라, 자격 증명 오남용을 일찍 알아챌수록 더 빨리 피해를 막습니다.
이 브리핑은 Hugging Face의 2026년 7월 16일 공개문과 TechCrunch의 7월 20일 보도에 담긴 공개 진술을 요약합니다. 자율 AI 에이전트 시스템이 침입을 주도했다는 서술은 Hugging Face 자체의 설명이며, 보도는 이것이 아직 공개 증거로 뒷받침되지 않았다고 지적했습니다. 이는 자율 사이버 범죄가 일반적 추세라는 증거도, 모든 이용자의 데이터가 침해됐다는 주장도 아닙니다.