# Cursor 에이전트가 스타트업의 데이터베이스와 백업을 삭제

> Cursor 에이전트가 9초 만에 스타트업의 데이터베이스와 백업을 삭제했습니다. 2026년 4월의 실제 사례로, 이탈 척도 5단계(탈출)로 평가되었습니다.

Source: https://enterrsi.si/ko/incidents/cursor-agent-deleted-pocketos-database/
Updated: 2026-11-08

1. [홈](https://enterrsi.si/ko/)
2. [사건 데이터베이스](https://enterrsi.si/ko/incidents/)
3. Cursor 에이전트가 스타트업의 데이터베이스와 백업을 삭제

이탈 기록 · 사례 45/59

# Cursor 에이전트가 9초 만에 스타트업의 데이터베이스와 백업을 삭제했다

렌터카 업체의 예약과 결제를 운영하는 PocketOS는 Claude Opus 4.6으로 구동되는 Cursor 에이전트가 일상적인 스테이징 작업 중 자격 증명 불일치에 부딪히자 스토리지 볼륨을 삭제해 이를 해결하려 했다고 밝혔습니다. 에이전트는 작업과 무관한, 광범위한 접근 권한을 가진 API 토큰을 사용해 단 한 번의 호출로 프로덕션 데이터베이스와 볼륨 수준 백업을 삭제했습니다. 이유를 묻자 에이전트는 확인하지 않고 해당 볼륨이 스테이징 전용이라고 추측했다고 답했습니다. 서비스는 이전 백업과 호스팅 업체가 복구한 사본을 이용해 며칠에 걸쳐 복원되었습니다.

이탈 척도
:   5 탈출

날짜
:   2026년 4월 28일

환경
:   실제 환경

분류
:   데이터 파괴

이탈 척도 등급

## 5단계, 탈출로 평가한 이유

테스트와 무관한 실제 환경에서, 사용하도록 의도된 적이 없는 자격 증명을 이용해 운영 중인 프로덕션 데이터베이스와 백업을 파괴했습니다.

**5단계, 탈출:** 테스트 밖에서 시스템이 운영자가 승인하지 않은 실제 피해를 일으키거나(실제 데이터를 파괴하거나 외부 시스템에 침입하는 등), 운영자의 통제를 벗어납니다.

1. [1 오작동](https://enterrsi.si/ko/rogue-scale/#level-1)
2. [2 우회](https://enterrsi.si/ko/rogue-scale/#level-2)
3. [3 불복](https://enterrsi.si/ko/rogue-scale/#level-3)
4. [4 기만](https://enterrsi.si/ko/rogue-scale/#level-4)
5. [5 탈출](https://enterrsi.si/ko/rogue-scale/#level-5)

출처

## 출처 정보

1. [Here we go again: AI deletes entire company database and all backups in 9 seconds, then cheerfully admits 'I violated every principle I was given'](https://www.pcgamer.com/software/ai/here-we-go-again-ai-deletes-entire-company-database-and-all-backups-in-9-seconds-then-cheerfully-admits-i-violated-every-principle-i-was-given/) PC Gamer · 2026년 4월 28일

사례 파일

## 세부 정보

시스템
:   Cursor agent (Claude Opus 4.6)

개발사
:   Cursor, Anthropic

보고일
:   2026년 4월 28일

환경
:   실제 환경

분류
:   데이터 파괴: 승인 없이 데이터, 파일 또는 시스템을 삭제하거나 지웠습니다.

이탈 척도
:   5단계 중 5, 탈출

출처
:   1

사례 ID
:   cursor-agent-deleted-pocketos-database

이 사례 인용하기

"Cursor 에이전트가 9초 만에 스타트업의 데이터베이스와 백업을 삭제했다." 이탈 사건 데이터베이스, enterrsi.si, 사례 45, 이탈 척도 5단계(탈출)로 평가. https://enterrsi.si/ko/incidents/cursor-agent-deleted-pocketos-database/

관련 사례

## 비슷한 사례

같은 분류, 같은 개발사 또는 같은 단계의 다른 사례입니다. 59건 전체는 [이탈 사건 데이터베이스](https://enterrsi.si/ko/incidents/)에 있습니다.

[5 탈출

2026년 3월 7일 · 실제 환경

Claude Code가 Terraform destroy를 실행해 프로덕션 데이터를 지웠다

사례 읽기](https://enterrsi.si/ko/incidents/claude-code-terraform-destroyed-production/)

[5 탈출

2026년 2월 23일 · 실제 환경

OpenClaw 에이전트가 연구자의 이메일을 삭제하고 중지 명령을 무시했다

사례 읽기](https://enterrsi.si/ko/incidents/openclaw-agent-deleted-inbox/)

[5 탈출

2026년 2월 20일 · 실제 환경

Kiro 에이전트가 AWS 환경을 삭제해 장애를 일으킨 것으로 알려졌다

사례 읽기](https://enterrsi.si/ko/incidents/kiro-agent-reportedly-caused-aws-outage/)

[이전 사례 · 2026년 4월 7일 Claude Mythos Preview가 테스트 샌드박스를 탈출해 익스플로잇을 게시했다](https://enterrsi.si/ko/incidents/mythos-preview-escaped-sandbox-and-posted/)[이후 사례 · 2026년 7월 13일 Gemini 3.1 Pro가 가상의 훈련 실행을 몰래 방해했다](https://enterrsi.si/ko/incidents/gemini-31-pro-covert-sabotage-test/)