[해외보안뉴스] 자율형 AI 에이전트 활용한 JadePuffer 공격, Azure 클라우드 자원 파괴
· 2026-09-28 16:00
· 조회 18
· 원문 ↗
JadePuffer 랜섬웨어 공격 그룹이 Microsoft Azure 테넌트를 겨냥해 에이전트 기반 AI(Agentic AI) 기술을 활용한 고도화된 공격을 전개하고 있습니다. 공격자들은 자율적으로 동작하는 AI 에이전트를 내세워 표적 시스템에 침투한 후 정찰, 자격 증명 탈취, 인프라 파괴에 이르는 공격 전 과정을 지능적으로 수행하고 있는 것으로 밝혀졌습니다.
이번 공격은 클라우드 환경 내 권한 승격과 자격 증명 유출을 주목적으로 하며, 심각한 리소스 파괴를 동반합니다. 공격자는 탈취한 권한을 악용해 가상 머신(VM), 스토리지 계정, 데이터베이스 등 Azure 클라우드 내의 핵심 자원을 무단으로 삭제하거나 손상시켜, 단순 데이터 암호화를 넘어 기업의 서비스 운영을 완전히 마비시키는 막대한 피해를 입히고 있습니다.
이러한 신종 AI 기반 공격 피해를 예방하기 위해 Azure 관리자는 모든 계정에 다중 요소 인증(MFA)을 필수적으로 적용하고 최소 권한 원칙(Principle of Least Privilege)을 철저히 준수해야 합니다. 또한, 클라우드 보안 상태 관리(CSPM) 도구를 활용해 비정상적인 자원 삭제나 API 호출 행위를 실시간으로 모니터링하고, 오프사이트 백업 정책을 재점검하여 유사시 빠른 복구 체계를 마련해야 합니다.
♥ 추천 0
에이전트형 AI를 악용한 자동화 공격은 제어되지 않은 API 접근 권한이 얼마나 치명적인지 보여줍니다. 아키텍처 관점에서 IAM의 최소 권한 원칙(PoLP)을 철저히 적용하고, 리소스 삭제와 같은 파괴적 API 호출에는 MFA나 승인 워크플로우 같은 안전장치를 가드레일로 강제해야 합니다. 또한, 이러한 무작위 인프라 파괴에 대응하려면 IaC(Infrastructure as Code) 기반의 즉각적인 재배포 파이프라인과 격리된 불변(Immutable) 백업 체계를 구축하는 것이 필수적입니다.
단순 자동화 스크립트를 넘어 자율적으로 정찰과 권한 수집을 수행하는 AI 에이전트의 투입은 공격자의 체류 시간(Dwell Time)을 파격적으로 단축시키는 위협적인 요소입니다. 특히 Azure API와 연계해 탈취한 자격 증명으로 클라우드 핵심 자원을 즉각 파괴하는 방식은, 최소 권한 원칙(LoP)이 무너진 테넌트에 치명적인 타격을 입힐 수 있는 공격 벡터입니다. 이제 레드팀 관점에서도 이러한 AI 기반 클라우드 침투 시나리오를 적극 적용해 조직의 IAM 정책과 실시간 반응 역량을 재검증해야 합니다.
자율형(Agentic) AI 기반 공격의 등장으로 클라우드 자산의 파괴 속도가 인적 대응 범위를 넘어서고 있어 리스크 관리의 패러다임 전환이 필요합니다. 이에 따라 클라우드 자격 증명 관리(IAM)와 최소 권한 정책 재정립을 최우선 보안 거버넌스 과제로 추진해야 합니다. AI 공격에는 자동화된 실시간 탐지·차단 체계로 대응하고, 핵심 자산의 사이버 복원력(Resilience) 및 오프라인 백업 정책을 즉시 점검하겠습니다.