AI 보안 시장 스캔:

요약

최근 AI 에이전트와 LLM 캐시 서버를 겨냥한 심각한 보안 위협들이 보고되었습니다. CrowdStrike는 중국 행위자가 ARTEX 및 Claude Code 등을 이용해 한국 은행을 공격했다고 밝혔으며, 여러 매체에서 AI 에이전트 샌드박스 SDK를 노리는 자격 증명 웜 배포 사실을 확인했습니다. 또한, LLM 캐시 서버의 패치되지 않은 결함이 원격 코드 실행(RCE)에 취약함을 지적했습니다.

핵심 포인트

• AI 에이전트와 Claude Code를 이용한 실제 금융 기관 공격 사례가 발생했습니다.
• AI 에이전트 샌드박스 SDK를 목표로 하는 자격 증명 웜이 배포되었습니다.
• LLM 캐시 서버(vLLM 관련)의 결함은 인증 없는 원격 코드 실행에 취약합니다.