무슨 일이 일어났나요?
TechTarget은 AI 기반 침투 테스트 도구인 Wiz의 Red Agent가 Snowflake의 공개 저장소에서 이전 보안 검사에서 놓쳤던 GitHub Actions 워크플로 취약점을 발견했다고 보고했습니다. 해당 에이전트는 익스플로잇을 개발하여 사람의 개입 없이 Snowflake의 내부 Jira 시스템에 도달한 것으로 알려졌습니다. 위즈는 해당 취약점을 공개했고, 스노우플레이크는 무단 접근이 발생하지 않았다며 신속히 수정했다. 해당 사건은 제공된 소스에서 독립적으로 확인되지 않았습니다.
TechTarget은 이 사건이 AI 기반 침투 테스트 도구인 Wiz의 Red Agent와 관련이 있다고 보고했습니다. 보고서에 따르면 Red Agent는 Snowflake 공개 저장소의 GitHub 작업 워크플로에서 취약점을 발견했습니다. 이전 보안 검사에서는 결함을 식별하지 못했습니다. 소스는 취약성 식별자, 기술 재현 단계, 영향을 받는 워크플로 구성 또는 Wiz 또는 Snowflake의 공개 사고 보고서를 제공하지 않으므로 이러한 세부 정보를 여기에서 독립적으로 평가할 수 없습니다.
TechTarget에 따르면 Red Agent는 약점을 찾는 것 이상으로 익스플로잇을 개발하고 사람의 개입 없이 Snowflake의 내부 Jira 시스템에 대한 액세스 권한을 얻었습니다. 보고서는 일반적으로 사람의 지시가 필요한 여러 단계를 에이전트가 연결했기 때문에 시퀀스를 중요하게 제시합니다. Wiz는 취약점을 보고했고 Snowflake는 신속하게 결함을 수정했습니다. Snowflake는 누구도 무단 액세스 권한을 얻지 못했지만 제공된 소스에는 해당 진술을 확인하는 증거, 로그, 포렌식 보고서 또는 독립적인 평가가 포함되어 있지 않다고 말했습니다.
TechTarget은 Wiz의 위협 노출 책임자인 Gal Nagli의 말을 인용하여 AI 코딩 에이전트와 관련된 워크플로에서 취약점이 여전히 도입 및 승인될 수 있으며 확립된 자동 보안 검사를 통과할 수 있다고 말했습니다. 보고서는 또한 Root Evidence의 최고 경영자인 Jeremiah Grossman의 말을 인용하여 이 사건은 유사한 사건이 더 흔해질 수 있으며 에이전트가 거의 도움 없이 여러 기술을 연결할 수 있는 것으로 보인다고 말했습니다. 이러한 관찰은 TechTarget이 보고한 전문가 평가일 뿐 자율적 착취가 현재 널리 퍼져 있다는 독립적인 증거는 아닙니다.
왜 중요한가요?
이 보고서는 AI 지원 취약성 발견에서 보다 자율적인 공격 체인 실행으로의 전환을 설명합니다. 이는 방어자가 현실적인 손상 경로를 식별하는 데 도움이 될 수 있지만 프로덕션 연결 환경에서 테스트가 수행될 때 운영 위험을 초래할 수도 있습니다. 가장 중요한 과제는 우선순위를 정하는 것입니다. 더 많은 결함을 발견한다고 해서 어떤 결함이 중요한 시스템에 확실한 위협을 가하는지 반드시 알 수 있는 것은 아닙니다.
보고서의 실질적인 중요성은 발견과 활용의 결합입니다. 가능한 약점 목록을 생성하는 자동화된 스캐너는 경로를 조사하고, 익스플로잇을 생성하고, 이를 사용하여 다른 시스템에 도달할 수 있는 에이전트와 다릅니다. TechTarget의 설명에 따르면 후자의 기능은 애플리케이션 보안 검사와 단호한 공격자의 행동 사이의 격차를 드러낼 수 있다고 합니다. 이러한 시스템이 얼마나 자주 결과를 재현할 수 있는지, Red Agent가 다른 환경에서 얼마나 신뢰할 수 있는지 또는 사건이 더 광범위하게 측정된 추세를 나타내는지 여부는 확립되지 않습니다.
보고서는 취약성 관리를 우선순위 문제와 탐지 문제로 구성합니다. CISO Global의 CISO인 Gary Perkins는 조직이 더 많은 결과 목록을 받는 것보다 AI를 사용하여 소수의 현실적인 타협 경로를 식별함으로써 더 많은 것을 얻을 수 있다고 TechTarget에 말했습니다. 보안 팀이 취약점을 조사, 패치, 검증 및 모니터링하는 데 시간이 제한되어 있기 때문에 이러한 구별이 중요합니다. 시스템이 기술적 약점을 중요한 자산 및 그럴듯한 공격 경로에 연결할 수 없는 경우 더 자동화된 발견으로 인해 작업량이 증가할 수 있습니다.
이 사건은 또한 AI 에이전트에게 운영 체제에 연결된 환경에 대한 액세스 권한을 부여하는 위험을 보여줍니다. Claude Zscaler의 Mandy는 TechTarget에 많은 조직에 손상 후 재구축할 수 있는 격리된 프로덕션 환경이 부족하다고 말했습니다. 이러한 상황에서 자율 테스트는 통제된 평가가 아닌 실사격 훈련이 될 수 있습니다. 출처는 격리 및 권한에 대한 우려를 뒷받침하지만 Snowflake의 환경이 부적절하게 구성되었거나 Red Agent가 보고된 Jira 액세스 이상의 피해를 입혔다는 사실을 입증하지 못했습니다.
대화형 메커니즘: 실제로 작동하는 방식
이 개발의 이면에 있는 기본 기술을 대화식으로 살펴보세요.
crm_get_transaction(id='4092').An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
다음에 무엇을 볼 것인가
보안팀은 자율 테스트가 어떻게 포함되는지, 에이전트가 받는 권한은 무엇인지, 테스트가 프로덕션 시스템과 격리되는지 여부를 보여주어야 합니다. 또한 AI가 생성한 모든 결과를 똑같이 긴급하게 처리하는 대신 현실적인 악용 가능성과 자산 영향을 기준으로 취약점의 순위를 매기는 방법이 필요합니다. Wiz 또는 Snowflake의 추가 확인, 취약점에 대한 기술적 세부 정보, 데이터 액세스 여부에 대한 증거를 통해 사건의 중요성이 명확해집니다.
자율적 취약성 테스트를 평가하는 조직은 테스트 경계를 명시적으로 설정해야 합니다. TechTarget의 보고서에서 제기된 문제에는 에이전트가 작동하는 환경, 에이전트가 받는 권한, 수행할 수 있는 작업, 문제가 발생할 경우 환경을 재구축하는 기능이 포함됩니다. 유용한 증거에는 에이전트가 격리된 복제본으로 제한되는지 여부, 자격 증명의 범위가 좁은지 여부, 악용하거나 연결된 시스템으로 이동하기 전에 사람의 승인이 필요한지 여부가 포함됩니다.
다음 질문은 보안 팀이 AI로 생성된 결과의 순위를 매기는 방법입니다. TechTarget은 공격자가 알려진 CVE의 1.5% 미만을 악용한다는 Grossman의 추정을 보고하면서 소스가 해당 수치의 근거나 범위를 설정하지 않는다고 강조했습니다. 해당 추정치가 광범위하게 적용되는지 여부에 관계없이 기본 운영 요점은 분명합니다. 악용 가능성만으로는 결함이 공격받을 것이라는 것을 증명할 수 없습니다. 팀은 단순히 결과를 계산하는 것이 아니라 자산 중요성, 노출, 도달 가능한 경로, 사용 가능한 권한 및 활성 악용의 증거를 평가해야 합니다.
추가 보고에서는 레드 에이전트 사건 자체를 명확히 해야 합니다. Wiz 또는 Snowflake의 기술 공개를 통해 워크플로 약점을 식별하고 Jira에 대한 경로를 설명하고 안전 장치를 설명하고 무단 활동이나 데이터 액세스가 발생했는지 여부를 문서화할 수 있습니다. 독립적인 복제는 반복 가능한 기능과 주목할만한 데모를 구별하는 데도 도움이 됩니다. 해당 증거가 확보될 때까지 가장 강력하게 뒷받침되는 결론은 TechTarget이 심각한 자율 테스트 사고와 그에 따른 관리 문제를 보고했다는 것이지, AI 에이전트가 일상적으로 기업 시스템을 손상시킨다는 것이 아닙니다.