Scarlet Loop 사례서 107개국·47개 업종 URL 8만4000개 넘게 스캔
핵심 요약
- 아이티섹 아시아가 자율형 AI 에이전트의 사이버공격 활용을 분석한 백서를 공개했다. 공격 비용과 시간을 줄이는 AI의 확산에 맞춰 클라우드 계정 보호와 대응 자동화를 권고했다.
인도네시아(Indonesia) 사이버보안 기업 아이티섹 아시아(PT ITSEC Asia Tbk)가 자율형 AI 에이전트의 사이버공격 활용을 분석한 위협 인텔리전스 백서를 공개했다. 보고된 공격 사례와 글로벌 위협 정보를 분석한 결과, AI가 정찰과 취약점 악용부터 자격 증명 수집, 데이터 탈취·파괴까지 자동화해 공격에 필요한 시간과 수작업을 줄이고 있다고 회사는 밝혔다.
백서 ‘AI-Powered Cyberattacks in the Global Threat Landscape’는 탈취된 클라우드 계정을 우선 대응해야 할 위험으로 꼽았다. 공격자는 훔친 자격 증명과 과도한 권한을 악용해 전통적인 악성코드 없이도 클라우드 자원에 접근하고 시스템 사이를 이동할 수 있다. 회사는 향후 6~12개월 동안 AI 에이전트로 클라우드·데이터베이스 서비스를 노리는 랜섬웨어, 클라우드 자격 증명 악용, 기업 AI 인프라 공격이 늘어날 것으로 예상했다. AI 생성 음성·영상을 활용한 사칭과 사기도 증가할 것으로 내다봤다.
백서는 AI와 자동화를 활용한 사이버공격 사례 5건을 살폈다. JadePuffer 사례에서는 AI 에이전트가 데이터베이스를 이용한 금품 요구 공격 도중 행동을 조정했다고 연구진이 보고했다. 관련 클라우드 활동을 Storm-3168로 추적하는 마이크로소프트(Microsoft)는 공격자들이 클라우드 애플리케이션·서비스의 탈취된 자격 증명을 사용해 자원에 접근하고 이를 삭제한 양상을 파악했다.
Scarlet Loop 사례에서는 공격자들이 107개국 47개 업종에 걸쳐 URL 8만4000개 넘게 스캔하고, AI로 디지털 지갑이나 고객 보상 프로그램처럼 자금·보상이 담긴 계정을 보유한 사이트를 식별하는 데 도움을 받은 것으로 보고됐다. ARTEX는 여러 AI 에이전트를 조율해 정찰, 취약점 스캔과 악용을 수행하는 프레임워크다. 별도의 CAIRN 프레임워크 관련 공격에서는 웹사이트 1200개 넘게 표적이 됐고 기업 100곳 넘게 침해당했다고 로이터(Reuters)가 보도했다.
아이티섹 아시아는 네 가지 방어 조치를 권고했다. 확장 탐지 및 대응(XDR), 사용자 및 개체 행동 분석(UEBA)으로 비정상 계정 활동을 탐지하고, 제로 트러스트 원칙에 따라 신원 확인을 강화하며 접근과 무단 시스템 이동을 제한해야 한다고 제안했다. 보안 오케스트레이션·자동화 및 대응(SOAR)을 활용해 사고 대응을 자동화하고, AI 모델과 학습 데이터, 개발·배포 시스템을 보호하는 별도 보안 조치도 마련할 것을 주문했다.
패트릭 다나허 아이티섹 아시아 대표이사는 “AI가 사이버범죄의 비용 구조를 바꾸고 있다. 공격자들은 과거 상당한 기술 전문성과 시간, 자원이 필요했던 활동을 훨씬 적은 비용으로 수행할 수 있다”며 “보안팀은 공격이 더 빠르게 진행되고 더 많은 표적에 도달하며 기존 대응 절차가 따라잡기 전에 핵심 시스템에 영향을 줄 수 있음을 인식해야 한다”고 말했다.
그는 “궁극적으로 사이버보안은 기업의 책임이다. 조직이 업무 전반에 AI를 도입하는 만큼, 기술 투자부터 데이터 관리 방식과 핵심 시스템 접근 권한까지 모든 전략적 의사결정에 보안 고려사항을 포함해야 한다”고 덧붙였다.
