AI 에이전트가 전체 랜섬웨어 공격 주도... ‘제이드퍼퍼’(JadePuffer) 공격 포착

요약 : 보안 기업 시스딕(Sysdig)이 LLM 기반 AI 에이전트가 침투부터 최종 암호화까지 랜섬웨어 전 과정을 자율적으로 수행한 최초의 사례 「제이드퍼퍼(JadePuffer)」를 발견했으며, 이 에이전트는 LLM 애플리케이션 빌드 프레임워크 「랭플로우(Langflow)」의 취약점(CVE-2025-3248)으로 침투해 알리바바 나코스(Nacos) 서비스로 피봇팅한 뒤 총 1342개의 서비스 구성 항목을 MySQL의 AES_ENCRYPT() 함수로 암호화하고 「README_RANSOM」이라는 랜섬노트를 남겼으며, 특히 로그인 실패 상황에 맞닥뜨렸을 때 단 31초 만에 오류를 수정해 로그인에 성공하는 등 인간 해커처럼 실시간 피드백 루프로 적응하는 모습을 보였지만, 랜섬노트에는 AES-256을 명시하고도 실제로는 취약한 AES-128-ECB를 사용하고 암호화 키가 공격자에게 전송되지 않고 증발하며 비트코인 지갑 주소가 공개 문서의 예시 주소인 등 학습 데이터의 예시 플로우를 그대로 재현하는 한계도 드러냈고, 시스딕은 이를 「에이전트 기반 위협 행위자(ATA)」 시대의 서막을 알리는 신호탄으로 진단하면서도 정형화된 LLM 생성 페이로드가 보안 솔루션에게 새로운 탐지 기회를 제공한다고 평가했다는 것이 기사의 주된 메시지입니다.

느낀점/소감 : 이제는 현실화가 되가는것같다. ai가 스스로 공격까지 전체를 자동화한다는게 하지만 마지막의 내용을 읽어보면 아직도 오류나 부족한 부분은 많지만 이거또한 금방 수정하고 더 성능좋게 나오지않을까 싶다.