악명 높은 랜섬웨어 조직 제이드퍼퍼(JadePuffer)가 인공지능(AI) 모델과 인프라를 직접적으로 노리는 새로운 랜섬웨어를 개발해 사이버 보안 업계를 긴장시키고 있습니다. 사이버 보안 기업 클라우드섹(CloudSEK)의 보고서에 따르면, 이 신종 랜섬웨어는 AI 시스템의 고유한 취약점을 악용하여 기업의 핵심 AI 자산을 탈취하거나 마비시키는 것을 목표로 합니다.
새로운 제이드퍼퍼 랜섬웨어는 AI 모델 학습 데이터, 추론(inference) 엔진, 그리고 관련 인프라를 공격 대상으로 삼습니다. 특히, 모델 가중치(weights)나 학습 데이터셋과 같이 AI 시스템의 핵심 구성 요소를 암호화하여 접근을 차단하고, 이를 인질로 삼아 거액의 몸값을 요구하는 방식으로 작동합니다. 이는 기존의 일반적인 파일 암호화 방식에서 벗어나, AI 기술 스택의 특성을 깊이 이해하고 설계된 공격임을 시사합니다. 클라우드섹은 제이드퍼퍼가 이러한 공격을 통해 기업의 AI 운영을 완전히 중단시키거나, 민감한 AI 모델 정보를 유출하겠다고 위협할 수 있다고 경고했습니다.
이번 제이드퍼퍼의 등장은 AI 기술의 급속한 발전과 함께 새로운 형태의 사이버 보안 위협이 현실화되고 있음을 명확히 보여줍니다. AI 모델은 기업의 핵심 경쟁력이자 민감한 지적 재산이므로, 이러한 공격은 단순한 데이터 손실을 넘어 기업 운영의 마비와 막대한 재정적 손실로 이어질 수 있습니다. 따라서 AI를 활용하는 모든 기업은 기존의 보안 대책을 넘어, AI 모델과 인프라의 특성을 고려한 맞춤형 보안 전략을 시급히 마련해야 할 필요성이 커지고 있습니다. 이는 AI 시대의 새로운 보안 패러다임 전환을 요구하는 중요한 신호탄으로 해석될 수 있습니다.