GitHub Copilot 기반 PR의 결함을 이용해 Snowflake의 내부 Jira에 침투한 Wiz Red Agent

Wiz의 AI 에이전트인 Wiz Red Agent가 GitHub Copilot의 AI 리뷰가 놓친 GitHub Actions injection 결함을 독립적으로 발견하고 악용했다.

이 에이전트는 해당 결함을 통해 Snowflake의 내부 Jira에 대한 접근 권한을 확보하고 민감한 데이터에 접근할 수 있음을 입증했다. 취약점이 실제 환경에 노출된 지 단 5일 만에 인간의 개입 없이 공격이 성공했다.

이번 사례는 AI 기반 코드 리뷰 도구의 보안 검토 한계와, AI 에이전트를 활용한 자동화된 보안 공격의 실질적인 위협을 보여준다.