보안 기업 Sysdig의 연구에 따르면, AI 에이전트가 서버 침입부터 파일 암호화, 랜섬 노트 작성까지 기술 실행 전반을 처리한 건 맞아요

세계 최초 'AI 단독 랜섬웨어 공격'으로 알려진 JadePuffer, 실제로는 인간이 배후에 있었어요.

보안 기업 Sysdig의 연구에 따르면, AI 에이전트가 서버 침입부터 파일 암호화, 랜섬 노트 작성까지 기술 실행 전반을 처리한 건 맞아요. 근데 인간이 공격 대상을 지정하고 서버를 셋업했고, 침입에 쓴 계정 정보도 이미 별도 경로로 입수한 걸 넘겨줬거든요.

기술적으로는 꽤 놀랍긴 해요. Langflow의 알려진 취약점으로 진입해 MySQL 서버까지 장악하고, 설정 레코드 1,300개 이상을 암호화했고, 로그인 실패를 31초 만에 스스로 고치면서 전 과정을 자연어 주석으로 기록했거든요.

'AI가 혼자 다 했다'는 건 과장이지만, 속도와 자율성 측면에서 사이버 위협의 새 국면이 열린 건 사실이에요.