JADEPUFFER의 핵심은 “AI가 랜섬웨어를 만들었다”가 아닙니다. 더 중요한 변화는 AI 에이전트가 침투 이후 정찰, 자격 증명 수집, 이동, 암호화까지 공격 흐름을 스스로 이어갔다는 점입니다.
Sysdig 위협 연구팀은 이 공격자를 JADEPUFFER로 명명하고, 첫 번째로 문서화된 에이전트형 랜섬웨어 사례로 평가했습니다.1 다만 기사 시점에는 피해자, 법 집행기관, 다른 보안업체의 독립 확인은 없었습니다. 따라서 이 사례는 “확정된 업계 표준 사건”이라기보다, 공격 자동화가 어디까지 갈 수 있는지 보여주는 중요한 관찰 사례로 보는 편이 정확합니다.
문제는 제로데이가 아니라 방치된 노출이었다
초기 침입 경로로 지목된 것은 Langflow의 CVE-2025-3248입니다. Langflow는 AI 앱과 에이전트 워크플로를 만드는 오픈소스 도구입니다.1 CVE-2025-3248은 인증 없이 Langflow 서버에서 Python 코드를 실행할 수 있게 하는 결함입니다.1
이 취약점은 2025년 4월 패치됐고, Langflow 1.3.0에서 수정됐습니다.1 이후 2025년 5월 CISA의 Known Exploited Vulnerabilities 목록에도 추가됐습니다.1 다시 말해 출발점은 “아직 아무도 모르는 제로데이”가 아니라 “패치되지 않은 인터넷 노출 서비스”였습니다.
Langflow가 공격자에게 매력적인 이유도 분명합니다. 이런 AI 개발 도구는 API 키, 클라우드 자격 증명, 데이터베이스 연결 정보처럼 공격 확장에 필요한 비밀정보를 보관하는 경우가 있습니다.1 JADEPUFFER는 실제로 OpenAI, Anthropic, DeepSeek, Gemini 등 AI 서비스 API 키와 AWS, Google Cloud, Azure, Alibaba, Tencent 관련 자격 증명을 찾았습니다.1
에이전트형 공격의 차이는 ‘판단 루프’에 있다
JADEPUFFER는 침투 후 호스트 정보를 수집하고 환경 변수와 민감 파일을 검색했습니다.2 수집 대상에는 암호화폐 지갑 키, 데이터베이스 로그인 정보, MinIO 객체 스토어 자격 증명도 포함됐습니다.12
여기서 중요한 차이는 단순 자동화가 아니라 실패를 해석하고 다음 행동을 조정하는 방식입니다. Sysdig에 따르면 한 로그인 실패 뒤 31초 만에 원인을 반영한 수정 페이로드가 실행됐습니다.2 이는 같은 명령을 반복하는 스크립트보다 한 단계 더 나아간 행동입니다. 오류를 읽고, 다음 시도를 바꾸고, 공격 흐름을 계속 진행했기 때문입니다.
최종적으로 JADEPUFFER는 Nacos 구성 항목 1,342개를 암호화하고 원본 테이블을 삭제한 뒤 랜섬 노트를 남겼습니다.2 더 심각한 점은 암호화 키가 저장되거나 전송되지 않아, 돈을 내더라도 복구가 어려운 구조였다는 점입니다.3
방어의 초점도 바뀌어야 한다
이 사건의 교훈은 “AI 공격은 막을 수 없다”가 아닙니다. 오히려 익숙한 보안 부채가 AI 에이전트의 속도와 결합할 때 피해가 얼마나 빠르게 커질 수 있는지를 보여줍니다.
우선 Langflow 같은 AI 개발 도구도 운영 시스템처럼 관리해야 합니다. 인터넷 노출을 최소화하고, CVE-2025-3248 패치 여부를 확인하며, 더 이상 쓰지 않는 인스턴스는 제거해야 합니다. API 키와 클라우드 키는 환경 변수나 설정 파일에 방치하지 말고 비밀 관리 도구로 분리해야 합니다.
권한 관리도 중요합니다. AI 워크플로 도구가 데이터베이스, 객체 스토리지, 클라우드 계정에 넓은 권한을 갖고 있다면 침해 이후 피해 범위가 커집니다. 서비스 계정은 필요한 범위로 제한하고, 기본 자격 증명과 장기 키는 점검해야 합니다.
탐지도 더 빨라져야 합니다. 공격자가 실패를 몇십 초 만에 수정한다면 사후 로그 분석만으로는 부족합니다. 런타임 이상 행위, 비정상 자격 증명 사용, 외부 통신, 데이터베이스 권한 남용을 실시간에 가깝게 확인해야 합니다.
JADEPUFFER는 완전히 새로운 해킹 기술의 등장이 아닙니다. 패치 지연, 외부 노출, 비밀정보 방치, 과도한 권한이라는 오래된 문제가 AI 에이전트의 자동화와 만나면 얼마나 빠르게 랜섬웨어 사고로 이어질 수 있는지를 보여준 사례입니다.
1AI Agent Exploits Langflow RCE to Automate Database Ransomware Attack
2JadePuffer ransomware used AI agent to automate entire attack
3Researchers Claim First Fully Agentic Ransomware: JadePuffer
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.