Aurora(오로라) 랜섬웨어 공격 그룹이 AI 코딩 도구인 Cursor를 활용해 기업 네트워크에 침투하는 사례가 확인됐습니다. 러시아어권으로 추정되는 이 그룹은 Cursor에 탑재된 AI 에이전트에게 내부망 스캔, 도메인 권한 열거, 인증 릴레이 공격 등 실질적인 해킹 작업을 지시했으며, 미국·독일·영국 등 9개국 20개 이상의 조직을 공격 대상으로 삼았습니다. 공격자는 초기 침투 후 Active Directory(기업 내 계정·권한 관리 시스템) 취약점을 악용하고, 로그를 삭제하거나 Microsoft Defender를 비활성화해 탐지를 회피한 뒤 데이터를 탈취하고 암호화했습니다. 아울러 AI로 전체 툴킷을 제작한 새로운 악성 도구 Gryxa도 발견되어, 사이버 범죄자들의 AI 악용이 점점 정교해지고 있음이 드러났습니다. 기업 보안팀은 AI 기반 공격 기법의 확산에 대비해 이메일 폭탄·IT 사칭 전화 등 사회공학 공격과 내부망 이동 징후에 대한 모니터링을 강화해야 합니다.
Aurora 랜섬웨어 그룹이 AI 코딩 에이전트 Cursor(Anthropic Claude Sonnet 구동)를 이용해 2026년 4월~7월 사이 최소 10개 표적 조직을 대상으로 내부 침투·권한 탈취·데이터 암호화 공격을 수행했음이 CloudSEK·Gambit Security의 독립 분석으로 확인됐다.
미국·독일·영국·캐나다·네덜란드 등 9개국 33개 이상 기업이 피해를 입었으며 일부는 데이터 유출 사이트에 공개됐다. 공격자는 Windows 및 Linux/ESXi용 암호화 도구를 배포해 가상머신 전체를 중단시키고 볼륨 섀도 복사본을 삭제해 복구를 차단했다.
이메일 폭탄 및 IT 헬프데스크 사칭 전화로 초기 접근 권한을 획득한 뒤, AI 에이전트에 내부망 스캔·AD CS 취약점 익스플로잇·NTLM 릴레이 공격 등을 지시하는 방식으로 공격 자동화·가속화가 이루어졌다.
피해 기업명 일부가 로이터 등을 통해 공개됐으나 공식 패치나 인디케이터(IoC) 외에 별도의 벤더 조치는 현재 보고되지 않았다. CloudSEK·Gambit Security가 각각 툴킷·암호화 바이너리·채팅 기록 분석 결과를 공개했다.
AI 에이전트가 이미 실전 해킹 작업에 투입되고 있으므로, 이메일 폭탄 및 IT 사칭 전화 탐지, 내부망 비정상 스캔(Nmap·NetExec) 차단, AD CS 설정 점검(ESC 취약점 패치), 로그 무결성 모니터링, EDR 비활성화 시도 즉시 알림 설정이 필요하다.
본문
CloudSEK과 Gambit Security의 분석 결과에 따르면, Aurora(일명 Aur0ra) 랜섬웨어와 연관된 위협 행위자들이 SpaceX의 AI 기반 코딩 어시스턴트 Cursor를 사용해 표적 네트워크에 침투한 것이 확인됐다.
두 기관의 독립적인 분석은 러시아어권 사이버범죄 그룹과 연관된 노출된 인프라를 기반으로 이루어졌으며, 해당 그룹의 툴킷·셸 히스토리·암호화 도구가 발견됐다. CloudSEK은 노출된 오픈 디렉터리가 2026년 4월부터 7월 사이 9개국 20개 이상의 조직을 대상으로 "수개월간의 활동" 내역을 유출했다고 밝혔다. 그중 피해 조직 4곳은 이미 데이터 유출 사이트에 공개됐다.
CloudSEK은 "공격자가 에이전틱 코딩 어시스턴트인 Cursor를 사용해 러시아어로 공격을 계획했으며, 예외 없이 CIS(독립국가연합) IP 대역과 CIS 국가 도메인을 대상에서 제외했다"고 밝혔다.
Aurora에 관한 세부 정보는 2026년 5월 말 처음 알려졌으며, CYFIRMA는 주로 Windows 시스템을 표적으로 하는 공격과 점진적 업데이트·기능 확장을 통한 지속적인 기술 개발을 강조했다. Ransomware.Live 데이터에 따르면 미국·독일·네덜란드·캐나다·영국에 위치한 피해 조직은 총 33곳에 달한다.
이달 초 Black Hills Information Security가 공개한 한 사례에서는 공격적인 이메일 폭탄으로 초기 접근이 이루어진 후, 직원들에게 IT 헬프데스크 직원을 사칭해 전화를 걸어 문제 해결을 돕겠다는 명목으로 접근했고, 이후 Xray-core라는 오픈소스 유틸리티를 통해 원격 접근을 확립하는 방식이 사용됐다.
이후 공격 체인은 SMB·LDAP·WinRM·RDP·RPC를 통한 내부망 이동, 높은 권한의 관리자 계정 탈취, 이를 악용한 로그 삭제 및 Microsoft Defender 비활성화를 통한 탐지 회피, 그리고 민감한 데이터의 수집·유출 및 암호화 도구 배포 순으로 진행됐다.
CloudSEK은 Zig 언어로 작성된 Aurora의 Windows 및 Linux 버전 모두를 식별했으며, 공격자의 복구된 채팅 기록에서 공격 여러 단계 계획에 Cursor가 광범위하게 사용된 것을 확인했다고 밝혔다. 여기에는 러시아어로 작성된 전체 AD CS(Active Directory 인증서 서비스) 익스플로잇 계획도 포함됐다.
"Windows용 sap.exe와 Linux/ESXi용 encrypt.out, 두 암호화 바이너리는 모두 단일 Zig 코드베이스에서 각 대상 플랫폼에 맞게 컴파일된 정적 빌드이며, 별도로 작성된 것이 아닙니다. Windows 바이너리에는 하나의 소스 트리를 두 플랫폼에 공유하면서 남은 흔적인 Linux 빌드의 사용 예시까지 포함되어 있습니다."
Windows 변종은 볼륨 섀도 복사본 삭제 및 레지스트리를 통한 시스템 복원 직접 비활성화로 시스템 복구를 방해하는 기능도 갖추고 있다. 반면 Linux 및 ESXi 변종은 암호화 시작 전 호스트의 모든 가상 머신을 강제로 종료하려 시도한다.
또한 Aurora 암호화 도구에서 복구된 키를 통해 위협 행위자와 특정되지 않은 피해자 간의 랜섬 협상 내용에 접근했으며, 어필리에이트(하위 파트너)와 주 운영자 간 수익 배분 비율이 각각 다른 암호화폐 지갑 4개가 발견됐다. 어필리에이트는 54%~79% 사이의 몫을 받는 것으로 확인됐으며 나머지는 관리자에게 귀속된다.
이는 랜섬 금액 중 어필리에이트 몫이 피해자별로 결정되며 요구 랜섬 금액과 피해자의 매출 규모에 따라 달라짐을 나타낸다. 불법 자금은 이후 세탁되어 현금화된다.
자체 분석 결과를 공개한 Gambit Security는 Aurora 운영자가 2026년 4월 8일부터 5월 21일 사이 10개 표적을 대상으로 Anthropic의 Claude Sonnet을 구동하는 Cursor Agent를 사용해 실질적인 익스플로잇 작업을 수행한 것을 관찰했다고 밝혔다.
Gambit Security의 위협 인텔리전스 디렉터 Eyal Sela는 "이 경우들에서 에이전트에게는 피해 조직에 접근할 수 있는 자격증명 또는 기존 경로가 제공됐습니다. 그 후 에이전트는 다양한 익스플로잇 작업을 지시받았습니다"라고 말했다.
"에이전트는 표준적인 익스플로잇 작업을 지시받았습니다. 일부 경우에는 공격자가 에이전트에게 '해당 사용자가 어떤 권한을 갖고 있는지 알려달라'는 식으로 목표만 제시했고, 다른 경우에는 어떤 익스플로잇 도구를 사용할지 지시하거나 사전에 생성된 공격 계획을 따르도록 했습니다. 어떤 경우에는 에이전트가 잠재적인 다음 단계 목록을 제시했고, 공격자는 그중 하나에 해당하는 번호를 입력하는 것만 했습니다."
에이전트에게 위임된 작업 중 일부는 다음과 같다:
- VPN 클라이언트 또는 proxychains 설치 후 구성하고 제공된 자격증명 또는 기존 SOCKS 터널을 통해 피해 조직에 연결
- Nmap 또는 NetExec으로 내부 서브넷의 호스트 스캔
- NetExec의 BloodHound 수집기를 사용해 제공된 사용자의 권한 열거를 위한 도메인 열거
PetitPotam·Coerce Plus·PrinterBug로 인증을 강제 유도하고 Impacket ntlmrelayx로 결과 인증을 릴레이하는 NTLM 릴레이 공격 시도
Certipy를 이용한 인증서 공격 실행
"대부분의 명령이 첫 번째 시도에서 목표를 달성하지 못해 각 작업에 사용되는 명령과 스크립트에 여러 차례 수정과 변경이 이루어졌습니다. 일부는 결국 목표 달성에 성공했지만, 다른 일부는 실패하고 공격자에게 시도 내역 보고만 반환했습니다."
아울러 Linux 버전을 사용하는 공격에서는 피해 네트워크 내 VMware ESXi 하이퍼바이저와 vCenter 서버를 스캔하는 Python 스크립트("esxi_finder.py")가 활용됐다.
이번 사건은 모델 제공업체들이 악용 방지를 위한 가이드레일을 점점 강화하는 가운데서도 나쁜 행위자들이 사이버 공격 수행에 상용 AI 도구를 활용하는 최신 사례다. 피해 기업명은 공개되지 않았으나, 로이터는 Christeyns·Teckentrup·Helideck Certification Agency·Bayou Title·아르헨티나의 한 제약 유통사·이탈리아의 한 제조업체라고 보도했다.
Gryxa 툴킷 등장
이와 함께 금전적 동기를 가진 위협 행위자가 324개 호스트를 표적으로 초기 접근 작전을 수행하는 데 사용하는 AI 지원 신규 툴킷 Gryxa의 발견도 뒤따랐다. ReliaQuest는 Gryxa가 AI가 툴킷부터 실행 콘솔까지 전체 작전을 구축하는 데 사용된 것을 자사가 관찰한 첫 번째 사례라고 밝혔다.
"Gryxa는 정상적인 RMM(원격 모니터링 및 관리) 소프트웨어를 은밀한 접근 수단으로 전환하고, 서로 독립적으로 작동하는 여러 재시작 메커니즘을 통해 접근을 유지하며, Chromium 기반 브라우저에 저장된 자격증명을 탈취합니다."
"또한 공격자와의 연결이 끊겼을 때 엔드포인트 보호를 무력화해 보안 에이전트를 비활성화하거나 제거하려 시도합니다. 이러한 기능들을 종합하면 공격자는 호스트에 지속적인 접근을 유지하고 암호화폐 지갑을 탈취할 수 있습니다."
증거에 따르면 이 작전 배후의 위협 행위자는 전체 개발 과정을 "승인된 내부 배포"로 위장해 AI 코딩 에이전트를 탈옥(jailbreak)시킨 것으로 보인다. Gryxa는 피싱 이메일을 통해 배포될 가능성이 높다.
침해된 호스트에서 실행되면 예약된 작업을 통해 지속성을 확립하고, Chromium의 앱 바운드 암호화(ABE) 보호를 우회해 웹 브라우저에서 자격증명을 탈취할 수 있다. 수집된 자격증명은 Telegram을 통해 전송된다.
Gryxa의 가장 이례적인 측면은 아마도 치료 노력을 기록해 위협 행위자에게 보고한다는 점일 것이다. 구체적으로, 눈에 보이는 RMM 임플란트가 제거된 후 숨겨진 악성코드 컴포넌트가 Windows 로그와 호스트 아티팩트를 수집해 공격자가 제어하는 인프라에 업로드한다.
게다가 공격자의 릴레이에 접근할 수 없게 되면 Gryxa는 약 10~13분 내에 Microsoft Defender 등 엔드포인트 보호 에이전트를 비활성화하고 제거하려 시도한다. 릴레이에 다시 접근 가능해지면 툴킷은 Defender를 재활성화한다.
"Gryxa 컴포넌트는 수집과 업로드만 했을 뿐 수집한 내용을 분석하지는 않았습니다. 어떤 도구가 제거 작업을 수행했는지, 어떤 계정이 실행했는지, 어떤 순서로 이루어졌는지는 공격자가 아카이브를 받은 후 결론을 도출합니다."
"공격자의 콘솔에는 collect-forensics라는 미리 만들어진 작업이 포함되어 있어, 이것이 단일 사건에 대한 대응이 아닌 일상적인 기능임을 나타냅니다. Gryxa는 로그 파일이 200KB를 초과하면 순환시키므로, 신속하게 대응하는 보안 담당자는 최근 활동 내역을 보존할 수 있습니다."
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
