'완전 자율 AI 랜섬웨어' 제이드퍼퍼…사람 없이 침입부터 데이터 파괴까지

사람이 키보드 앞에 앉지 않은 채 AI 에이전트가 침입부터 데이터 파괴까지 스스로 수행한 랜섬웨어 공격이 처음으로 확인됐다. 클라우드 보안기업 시스디그(Sysdig)가 이 공격을 적발하고 공격 주체를 '제이드퍼퍼(JADEPUFFER)'로 명명했다. 여기서 에이전트란 사람이 정한 규칙을 따르는 데 그치지 않고, 상황을 판단해 다음 행동까지 스스로 정하는 AI를 말한다.

공격은 6월 말 벌어졌다. 대규모 언어 모델(LLM)이 표적을 정찰하고 자격증명을 훔친 뒤 네트워크를 옆으로 이동하며 설정 기록 1,300여 건을 암호화했다. 비트코인 주소가 담긴 협박문까지 스스로 작성했다. 처음 침투에 쓰인 것은 랭플로우(Langflow)의 취약점이다. 랭플로우는 AI 앱을 만드는 무료 개발 플랫폼으로, 공격자는 이 약점을 통해 API 키와 클라우드 자격증명을 손에 넣었다.

공격 도중 이 에이전트는 600개가 넘는 서로 다른 공격 코드를 빠르게 실행하며 스스로 코드를 고쳤다. 백도어를 심다 로그인 오류를 만나자 멈추지 않고 오류 메시지를 읽은 뒤, 코드 방식을 서브프로세스 호출에서 직접 라이브러리 임포트로 바꿔 31초 만에 고친 코드를 다시 배포했다.

다만 완전한 무인 공격은 아니다. 표적 선정, 명령·제어(C2) 서버와 탈취 데이터를 모으는 스테이징 서버 같은 인프라는 사람이 미리 구축했다. 데이터베이스 침입에 쓰인 자격증명도 AI가 직접 캐낸 것이 아니라, 앞선 다른 침해로 확보해 넘겨준 것이다. 즉 사람이 판을 깔고 목표를 지정했고, AI는 그 안에서 '기술적 실행'을 자율로 해냈다. 그럼에도 이 사건은 AI 에이전트가 방어뿐 아니라 공격에도 스스로 나설 수 있음을 실제로 보여줬다. 방어자, 곧 시스템을 지키는 보안 담당자로서는 공격 속도와 자가 적응이 빨라진 상대를 마주하게 됐다.

자세한 내용은 TechCrunch에서 확인할 수 있다.

이미지 출처: 이디오그램 생성