무슨 일이 있었나
SOCRadar는 7개의 공격자 통제 서버(2026년 9월 말)를 발견했으며, INC 및 The Gentlemen 랜섬웨어 그룹의 계열사들이 OpenRouter 호스팅 모델과 함께 OpenCode를 통해 침입을 실행하고, 'Phantom' 자율 레드팀 킬체인 프레임워크, WormGPT 프롬프트된 MCP 서버, 지속적 AI 지식 베이스를 사용하고 있음을 문서화했습니다. 133개 OpenCode 세션에서 8,257개 메시지를 분석한 결과, AI 실행 및 인간 승인 운영 루프가 확인되었으며, 기록된 AI API 지출은 $23,900를 초과하고, 6명의 피해자를 위한 46개의 단계적 INC 암호화기 빌드가 있었습니다.
왜 중요한가
이는 공격자 측 AI 에이전트 배포입니다: 랜섬웨어 그룹은 AI 코딩 에이전트와 MCP 도구를 정찰, 명령 생성, 피해자 추적 및 분류를 위한 운영 보조 조종사로 사용하고 있으며, 단순한 표적으로 삼지 않습니다. 이는 AI 에이전트 인프라가 실제 조직을 손상시키기 위해 사용되고 있음을 보여주며, 공격자 자신의 AI 세션 로그/지식 베이스가 증거 추적이 된다는 것을 입증합니다. 이는 연구소 사후 분석이 설명하는 최첨단 에이전트 기능과 동일한 종류이지만, 공격 측면에 있습니다.
공격 경로
AI 지원 침입: AI가 인간 승인 하에 단계를 계획/실행; 노출된 공격자 C2 서버의 자격 증명 및 지식 베이스
영향받는 시스템
위협 행위자가 사용하는 AI 에이전트 도구 (OpenCode + OpenRouter/상용 모델, MCP 서버); 62개 명명된 피해자 조직, 36개 미국
완화 방안
방어자 지침: AI 에이전트 도구 자격 증명을 추적 및 제한하고, 신원/워크로드/전달 로그를 상관 분석하며, 손상된 리소스에서 접근 가능한 자격 증명을 교체하십시오.