'최초의 AI 실행 랜섬웨어 공격', 결국 사람 손이 필요했다

사상 처음으로 AI 에이전트가 실제 랜섬웨어 공격의 기술적 실행을 담당한 사례가 확인됐다. 그러나 새로 공개된 세부 정보에 따르면 피해자 선정, 인프라 구축, 탈취된 자격 증명 공급은 모두 인간이 수행한 것으로 드러났다. 지난주 헤드라인을 장식했던 '완전 자율 사이버 범죄의 등장'이라는 평가는 다소 과장이었던 셈이다.

AI 에이전트의 능력이 빠르게 발전하면서 보안 업계는 자율적 사이버 공격의 가능성을 오랫동안 경고해왔다. 이번 사건은 AI가 침투, 암호화 등 공격의 기술적 단계를 실제로 수행할 수 있는 수준에 도달했음을 보여주는 첫 실증 사례라는 점에서 의미가 크다. 다만 공격의 기획과 표적 선정 같은 핵심 의사결정은 여전히 인간의 몫이었다는 점은, 현 세대 AI의 자율성에 분명한 한계가 있음을 시사한다.

이번 사건은 AI 기반 위협의 실체를 냉정하게 평가할 필요성을 부각시킨다. 과장된 공포는 실효성 없는 규제로 이어질 수 있지만, AI가 공격 실행의 진입 장벽을 크게 낮추고 있다는 사실 자체는 부정할 수 없다. 기술적 숙련도가 낮은 범죄자도 AI의 도움으로 정교한 공격을 수행할 수 있게 되면, 랜섬웨어 공격의 빈도와 규모가 확대될 위험이 있다. 보안 업계와 AI 개발사 모두 에이전트 악용 방지 장치를 강화해야 한다는 압박이 커질 전망이다.

앞으로 관건은 인간의 개입 비중이 얼마나 빠르게 줄어드는가다. AI 에이전트의 자율성이 높아질수록 공격의 자동화 수준도 함께 올라갈 수 있는 만큼, 방어 측의 AI 활용과 국제적 공조 체계 구축이 더욱 중요해질 것으로 보인다.

출처 - https://techcrunch.com/2026/07/06/the-first-ai-run-ransomware-attack-still-needed-a-human/