무슨 일이 있었나
10월 29일 CrowdStrike의 Counter Adversary Operations는 이전에 보고되지 않은 4개의 위협 행위자(스페인어/영어, 중국어, 인도네시아어, 러시아어 사용)에 대한 보고서를 발행했습니다. 이들은 Claude Code와 그 MCP 서버를 기반으로 구축된 공격적 에이전트 프레임워크를 사용하여 에이전트 캠페인을 수행하며, 종종 오픈소스 프로젝트(PentestGPT, claude-red, pentagi)를 재사용합니다. 저숙련부터 국가 연계까지 다양한 운영자가 킬 체인 전반에 걸쳐 의사 결정을 위임했으며, 여러 건이 약 1시간 내에 침입을 완료했습니다.
왜 중요한가
이는 에이전트 AI가 기본 공격 운영을 상품화하고 효과적인 침입에 대한 기술 장벽을 낮추고 있음을 입증하며, 이는 AI 에이전트 보안 도구 붐을 주도하는 위협 모델과 정확히 일치합니다. 방어자에게 구체적인 TTP(에이전트 하네스, '전송 스테이션'을 통한 Claude 프록시 접근, 스킬 재사용)를 제공하여 추적할 수 있게 합니다.
적용 범위
위협 헌터 및 SOC 팀은 이러한 에이전트 하네스 동작과 공격 프레임워크 지표를 탐지에 통합하고, 자체 에이전트/MCP 서버의 노출을 평가해야 합니다.