AI 에이전트로 국내 은행 여러 곳이 연달아 털렸고, 취약점 없이 비밀번호만으로 FortiGate 8.6만 대가 장악됐다. GitHub 계정을 탈취해 CI/CD 비밀정보와 AI API 키를 함께 노리는 공급망 공격도 다시 퍼졌다.