'최초의 AI 실행 랜섬웨어' 공격, 알고 보니 인간의 손길이 필요했다

AI 에이전트가 실제 랜섬웨어 공격의 기술적 실행을 담당한 첫 사례로 알려진 사건의 새로운 세부 내용이 공개됐다. 조사 결과 피해자 선정, 인프라 구축, 탈취된 자격증명 공급은 모두 인간이 수행한 것으로 드러나, 지난주 헤드라인을 장식했던 '완전 자율 사이버범죄의 등장'이라는 평가는 과장이었던 것으로 확인됐다.

이번 사건은 AI 에이전트의 능력이 사이버 공격에 악용될 수 있다는 오랜 우려가 현실화된 사례라는 점에서 보안 업계의 큰 주목을 받았다. 그러나 실상은 AI가 공격의 '실행 계층'을 자동화했을 뿐, 표적 정찰과 초기 침투 준비 같은 핵심 판단은 여전히 인간 공격자의 몫이었다. 이는 현재 AI 에이전트 기술의 한계와 실제 위협 수준을 가늠하는 중요한 기준점이 된다. AI 모델 개발사들이 안전장치를 강화해온 상황에서도 기술적 실행 단계의 자동화가 가능했다는 점 역시 시사하는 바가 크다.

이번 사례가 중요한 이유는 두 가지다. 첫째, AI가 공격 비용을 낮추고 속도를 높이는 '증폭기' 역할을 실제로 수행했다는 점에서 방어 측의 대응 시간이 크게 줄어들 수 있음을 보여준다. 둘째, 과장된 보도가 오히려 실질적 위협 평가를 흐릴 수 있다는 교훈을 남긴다. 보안 정책과 규제가 정확한 사실관계 위에서 설계되어야 하는 이유다.

향후 AI 에이전트의 자율성이 높아질수록 인간 개입 없이 수행 가능한 공격 단계는 늘어날 가능성이 크다. 완전 자율 공격이 등장하기 전에 모델 안전장치, 이상 행위 탐지, 국제 공조 체계가 얼마나 준비되는지가 관건이 될 것이다.

출처 - https://techcrunch.com/2026/07/06/the-first-ai-run-ransomware-attack-still-needed-a-human/