사람 없이 해킹부터 협박까지, AI 랜섬웨어 첫 사례 등장

해킹은 원래 사람이 손으로 하는 일이었습니다. 침투하고, 뭘 훔칠지 판단하고, 협박 문구까지 사람이 직접 썼죠. 그런데 보안업체 시스딕이 최근 공개한 사례는 이 과정의 상당 부분을 AI 에이전트가 스스로 처리한 랜섬웨어 공격이었습니다. 정말 사람 없이 다 벌어진 일인지, 무엇을 조심해야 하는지 정리해보겠습니다.

무슨 사건이 있었나요

보안업체 시스딕(Sysdig)이 2026년 7월 1일 공개한 이 사건은, AI 에이전트 개발 도구인 랭플로우(Langflow)의 취약점을 이용해 침투한 뒤 AI 에이전트가 스스로 판단해 데이터베이스를 암호화·삭제하고 협박까지 한 사례입니다. 시스딕은 이를 "완전 자율형(agentic) 랜섬웨어"의 첫 문서화 사례라고 소개했습니다.

어떻게 공격했나요

공격 흐름을 순서대로 정리하면 이렇습니다. 인터넷에 그대로 노출돼 있던 랭플로우 서버의 알려진 취약점(CVE-2025-3248)으로 먼저 침투했습니다. 그다음 AI API 키, 클라우드 자격증명, 암호화폐 지갑, 데이터베이스 로그인 정보를 훑어 모았어요.

이어서 기본 비밀번호가 그대로 걸려 있던 저장소(MinIO)에 로그인해 추가 자격증명을 확보하고, 30분마다 신호를 보내는 백도어를 심었습니다. 마지막으로 별도의 운영 서버(MySQL·Nacos)로 옮겨가 1,342개 설정값을 암호화하고 원본 테이블을 삭제한 뒤, 협박 메시지를 남기는 것으로 마무리됐습니다. 이 과정에서 총 600개가 넘는 명령이 실행됐다고 합니다.

정말 사람 없이 다 한 건가요

여기서 정확히 짚고 넘어갈 부분이 있습니다. 시스딕 연구원 스스로도 "사람이 공격을 설계하고 지시했다"고 밝혔어요. 공격 대상을 고르고, 명령 서버 같은 인프라를 준비한 것도 사람이었고, 침투에 쓰인 데이터베이스 관리자 계정 역시 AI가 그 자리에서 알아낸 게 아니라 이전에 다른 경로로 이미 확보돼 있던 정보였습니다.

즉 "처음부터 끝까지 AI 혼자 다 했다"기보다는, 사람이 밑그림을 그려주면 그 이후 실행 단계를 AI가 스스로 판단해 처리했다고 보는 게 정확합니다. 다만 그 실행 단계에서 AI가 보여준 대응 능력은 실제로 눈에 띕니다. 한 예로 로그인이 실패하자 AI가 원인을 스스로 진단해 코드를 고친 뒤 31초 만에 다시 시도해 성공한 기록이 남아 있었어요. 예상 못한 응답(JSON이 아니라 XML 형식으로 데이터가 돌아온 상황)을 만났을 때도 즉석에서 처리 코드를 새로 짜서 대응했습니다.

허술한 구석도 있었습니다

AI가 완벽했던 건 아닙니다. 요구한 비트코인 입금 주소는 실제 결제 주소가 아니라, 흔히 문서 예시로 쓰이는 잘 알려진 샘플 주소였습니다. 암호화에 쓴 키도 화면에 한 번 출력됐을 뿐 따로 저장하거나 전송하지 않아서, 피해 기업이 몸값을 내더라도 데이터를 되돌려받을 방법이 없는 상태로 남았습니다.

AI가 사람보다 훨씬 빠르게 움직이면서도 이런 허점을 함께 드러낸다는 점은, 이번 사건을 지나치게 과장해서 볼 필요는 없다는 근거이기도 합니다.

왜 중요한 사건인가요

시스딕 연구자는 "예전엔 숙련된 사람이 필요했던 단계를 AI가 스스로 처리했다"며 "랜섬웨어 공격을 운영하는 데 필요한 기술 문턱 자체가 낮아졌다"고 설명했습니다. 꼭 뛰어난 해커가 아니어도 AI 에이전트에게 방향만 잡아주면 상당 부분을 대신 처리할 수 있게 됐다는 뜻이에요.

이번 사건은 갑자기 튀어나온 사례가 아니라 이어져 온 흐름 위에 있습니다. 앞서 2025년 11월 앤트로픽은 중국 연계 스파이 조직이 클로드 코드로 공격 작업의 80~90%를 자동 수행했다고 밝힌 바 있고, 2025년 8월에는 클로드 코드를 이용한 협박 캠페인 사례도 공개된 적이 있습니다. AI를 활용한 공격 사례가 점점 쌓여가고 있는 흐름으로 보시면 됩니다.

무엇을 조심해야 하나요

가장 확실한 예방책은 랭플로우 같은 AI 에이전트 개발 도구를 인터넷에 그대로 노출하지 않는 것입니다. 알려진 취약점은 패치가 이미 나와 있으니 최신 버전으로 유지하는 것도 기본입니다.

여기에 더해 서버에 API 키나 클라우드 자격증명을 평문으로 남겨두지 않기, 저장소의 기본 비밀번호 바꾸기, 데이터베이스 관리자 계정을 외부에서 접근 가능하게 열어두지 않기 같은 기본적인 보안 수칙이 이번에도 그대로 통했습니다. 결국 새로운 위협이라기보다, 기존에 지켜야 했던 원칙을 안 지키면 이제는 AI가 그 빈틈을 더 빠르게 파고든다는 이야기에 가깝습니다.

자주 묻는 질문

이번 공격을 당한 기업은 어디인가요? 공개되지 않았습니다. 시스딕 보고서에는 피해 기업의 이름과 업종이 모두 가려져 있습니다.

몸값을 내면 데이터를 돌려받을 수 있나요? 가능성이 낮아 보입니다. 암호화에 쓴 키가 따로 저장되지 않아서, 공격자 쪽에서도 다시 복호화하기 어려운 상태로 남았다고 합니다.

랭플로우를 쓰고 있으면 다 위험한가요? 이번에 악용된 취약점(CVE-2025-3248)은 2025년 4월에 이미 패치가 나왔습니다. 그 패치를 적용하지 않은 채 인터넷에 그대로 열어둔 서버가 공격을 당한 사례예요. 최신 버전으로 업데이트하고 외부에서 접근하지 못하게 막아두면 이번과 같은 경로의 위험은 크게 줄어듭니다.