리눅스재단이 관리하는 AI 에이전트 간 통신 표준 'A2A(Agent2Agent) 프로토콜'에 대한 최초의 체계적 보안 분석 연구가 발표됐다. 연구진은 자연어 명세서에서 LLM을 이용해 검증된 유한상태기계를 추출하는 프레임워크 'A2ABreak'를 개발해, 929개의 형식화된 명세 문장으로부터 37개 상태와 76개 전이로 구성된 통합 모델을 만들고 적대적 검증을 통해 프로토콜 수준의 취약점을 탐색했다. 그 결과 구현 결함 없이 명세를 그대로 준수하는 공격자만으로도 악용 가능한 새로운 취약점 11건을 발견했으며, 여기에는 보호되지 않은 컨텍스트 식별자를 이용한 교차 클라이언트 컨텍스트 주입, 위임 체인에서의 다중 홉 신원 손실을 이용한 자격증명 탈취, 검증되지 않은 능력을 광고하는 악성 에이전트를 통한 데이터 유출이 포함된다. A2ABreak는 전문가 검토 대비 정밀도 73.3%, F1 점수 84.6%를 기록한 반면, 같은 명세서에 대해 제로샷 LLM 기준선은 단 한 건의 확인된 취약점도 찾지 못했다.

• •리눅스재단 관리 A2A 프로토콜에 대한 최초의 체계적 보안 분석 'A2ABreak' 발표
• •명세서에서 LLM으로 유한상태기계 추출(37개 상태·76개 전이), 적대적 검증으로 프로토콜 취약점 탐색
• •구현 결함 없이 명세 준수만으로 악용 가능한 신규 취약점 11건 발견
• •취약점 유형: 컨텍스트 주입, 위임 체인 신원손실을 통한 자격증명 탈취, 미검증 에이전트발 데이터 유출
• •전문가 검토 대비 정밀도 73.3%·F1 84.6% 달성, 제로젿 LLM 기준선은 확인된 취약점 0건에 그침