사람이 코드를 짜지도, 명령을 내리지도, 재시도 버튼을 누르지도 않았습니다. AI 에이전트 하나가 침투부터 데이터 파괴, 협박까지 전 과정을 스스로 완결한 첫 랜섬웨어 사건이 확인됐습니다.
클라우드 보안업체 Sysdig의 위협 연구팀이 7월 초 공개한 보고서에 따르면, JADEPUFFER라는 이름의 공격 캠페인은 정찰부터 인증정보 탈취, 내부망 이동, 권한 상승, 데이터 암호화까지 전 과정이 대형언어모델(LLM) 에이전트에 의해 자율적으로 실행됐습니다. Sysdig는 이를 사람이 조작하는 도구가 아니라 "AI 에이전트가 공격 능력 자체를 제공하는 행위자(Agentic Threat Actor)"로 규정했습니다. 지금까지 나온 AI 연계 공격들이 사람의 감독을 필요로 했던 것과 달리, 이번엔 처음부터 끝까지 인간의 개입이 없었습니다.
백도어 로그인이 실패하자, 에이전트는 스스로 원인을 진단하고 손상된 접속 정보를 삭제한 뒤 새 비밀번호 해시를 생성해 31초 만에 재접속에 성공했습니다. Sysdig 위협연구 디렉터 마이클 클라크는 이 장면이 보고서 전체에서 가장 인상적인 대목이었다고 밝혔습니다.
가장 이례적인 특징은 AI가 자신의 판단 근거를 코드 곳곳에 자연어로 남겼다는 점입니다. Sysdig는 이를 "자기 내레이션(self-narrating)"이라 표현했는데, 사람이 짠 스크립트에서는 좀처럼 보기 힘든, 사람이 쓴 것보다 훨씬 상세한 주석과 타깃 우선순위 판단 근거가 담겨 있었습니다. 공격은 처음엔 데이터베이스 행(row) 단위 삭제로 시작했지만, 점차 스키마 전체를 통째로 삭제하는 수준으로 스스로 확대됐습니다.
에이전트는 Nacos 설정 항목 1,342개 전체를 MySQL의 AES 암호화 함수로 잠근 뒤 원본을 삭제했습니다. 암호화 키는 사실상 완전 무작위 값으로 생성돼 터미널 화면에 잠깐 출력됐을 뿐, 어디에도 저장되거나 전송되지 않았습니다. 즉 피해자가 몸값을 지불해도 데이터를 되돌릴 방법이 없습니다.
Sysdig는 이번 사건이 개별 기술 자체는 전혀 새롭지 않다는 점을 지적합니다. 새로운 건 AI 모델 하나가 이 모든 단계를 하나의 완결된 작전으로 엮어냈다는 사실입니다. 랜섬웨어 실행에 필요한 실력의 기준선이 이제 "에이전트를 돌리는 비용" 수준까지 낮아졌고, 만약 그 에이전트가 훔친 계정으로 LLM을 무단 사용하는 방식(LLMjacking)으로 구동된다면 공격자의 실질 비용은 사실상 0에 가까워집니다.
방어해야 할 대상이
'해커'에서 '에이전트'로 바뀌고 있습니다.
JADEPUFFER를 구성한 개별 기법 하나하나는 특별할 게 없습니다. 진짜 경고는 속도와 자율성입니다 — 실패한 로그인 하나를 진단하고, 코드를 고쳐 쓰고, 31초 만에 재시도까지 마치는 판단력이 이제 사람이 아니라 AI 쪽에 있다는 것입니다. 기존 랜섬웨어 방어 체계가 '사람이 실수할 여지'를 전제로 설계돼 있다면, 이런 자율형 공격 앞에서는 그 전제부터 다시 세워야 할지도 모릅니다. AI 애플리케이션 플랫폼처럼 상대적으로 관리 소홀한 인터넷 노출 인프라가 첫 타깃이 됐다는 점도, 지금 무엇부터 점검해야 하는지를 분명히 보여줍니다.
| 일론 머스크는 정말 데이터센터를 우주로 쏘아 올릴까 | IT 위클리 (1) | 2026.07.17 |
|---|---|
| 아무도 안 보는 바닷속의 AI 전쟁 | IT 위클리 (4) | 2026.07.17 |
| AI 코딩 에이전트 세션, 이제 한곳에서 관리한다 — AgentsView (2) | 2026.07.14 |
| 퀄컴, RISC-V 반란군 텐스토렌트를 80~100억 달러에 인수 타진 (1) | 2026.07.14 |
| 애플 vs 오픈AI, 정면 소송전 시작 | IT 위클리 (2) | 2026.07.12 |