보안 업체 TrendAI가 자율적 및 AI 지원 공격을 포함하는 세 가지 사이버 캠페인에 대한 분석을 발표했습니다. 그중 하나인 CyberStrikeAI는 규모 면에서 두드러집니다. 44개의 AI 에이전트를 사용하며 일본의 표적을 겨냥해 왔습니다. 이는 AI 에이전트가 해킹 캠페인을 자동화하는 구체적인 사례이며, 일반 사용자와 소규모 조직에 실질적인 메시지를 전달합니다.

이 글은 출처 자료가 밝힌 내용만을 다룹니다. 각 에이전트가 어떻게 구성되는지와 같은 그 이상의 세부 사항은 제공되지 않았으므로, 추측하지 않겠습니다.

TrendAI가 CyberStrikeAI 캠페인에서 발견한 것

TrendAI 연구 요약에 따르면, 이 업체는 자율적 또는 AI 지원 기법을 사용하는 세 가지 별개의 캠페인을 조사했습니다. CyberStrikeAI는 헤드라인을 장식한 캠페인으로, 44개의 AI 에이전트가 일본을 겨냥한 활동입니다.

핵심은 그 숫자와 "자율적"이라는 단어입니다. 수십 개의 에이전트를 중심으로 구축된 구성은 공격자들이 AI를 간헐적인 조력자로 사용하는 단계에서 운영 자체의 일부로 실행하는 단계로 이동하고 있음을 시사합니다. 출처는 각 에이전트가 무엇을 하는지 세분화하지 않으므로, 구체적인 워크플로는 TrendAI의 전체 보고서에서 주목해야 할 사항으로 남아 있습니다.

AI 에이전트가 공격을 더 빠르고 저렴하게 만드는 방법

출처는 CyberStrikeAI의 내부 설계를 설명하지 않지만, 자동화의 일반적인 논리는 이해하기 쉽습니다. 사람이 직접 해야 하는 모든 작업에는 시간, 기술, 비용이 듭니다. 소프트웨어가 그 작업을 더 많이 스스로 수행할 수 있게 되면, 운영에 필요한 숙련된 인력이 줄어들고 더 지속적으로 실행할 수 있습니다.

이것이 이와 같은 캠페인이 제기하는 더 광범위한 우려입니다. 자율 도구는 침입 캠페인을 실행하는 데 필요한 비용과 전문성을 모두 낮출 수 있습니다. 한때 유능한 팀이 필요했던 공격이 더 작거나 경험이 부족한 그룹의 손에 들어올 수 있게 됩니다.

방어자 입장에서의 시사점은 공격자들이 막을 수 없는 새로운 기법을 찾아냈다는 것이 아닙니다. 시도의 양이 증가할 수 있고, 약점이 발견되고 시도될 가능성이 더 높아진다는 것입니다. 그렇기 때문에 화려하지 않은 기본기가 덜이 아니라 더 중요해집니다.

일본이 표적이 된 이유와 다음은 어디일 수 있는가

출처는 CyberStrikeAI 활동이 일본을 겨냥했다는 것을 확인합니다. 그 이유는 설명하지 않으며, 동기에 대해 추측하지 않겠습니다.

말할 수 있는 것은 규모를 위해 구축된 도구가 한 국가에 묶여 있는 경우가 드물다는 것입니다. 한 표적 집합에 대해 작동하는 자동화는 일반적으로 다른 곳으로 향할 수 있습니다. 일본 외의 독자들은 이것을 자신에게 해당되지 않는 지역적 이야기가 아니라 공격 방법이 향하는 방향의 신호로 받아들여야 합니다.

위협 그룹은 다른 방식으로도 변화하고 있습니다. 공격자 그룹이 어떻게 진화하고 있는지에 대한 관련 맥락은 해커티비스트의 진화 속 러시아 기업을 타격한 Monkey 랜섬웨어 보고서를 참조하세요.

이것이 당신에게 의미하는 것

가정 네트워크나 소규모 사업체를 운영하는 경우, 이름으로 특별히 지목될 가능성은 낮습니다. 자동화 캠페인은 접근하기 가장 쉬운 것을 선호하는 경향이 있습니다. 실제로 이는 노출된 서비스, 패치되지 않은 기기, 약하거나 재사용된 비밀번호가 가장 유력한 침입 지점이라는 것을 의미합니다.

좋은 소식은 이전에 효과가 있었던 동일한 기본기가 여전히 효과가 있다는 것입니다. 또한 자동화가 의존하는 손쉬운 승리를 제거하기도 합니다.

가정 및 업무 네트워크를 위한 실용적 방어

  • 다중 인증을 켜세요. 이메일, 클라우드 스토리지, 은행, 모든 관리자 계정에 활성화하세요. 도난당한 비밀번호만으로는 충분하지 않아야 합니다.
  • 강력하고 고유한 비밀번호를 사용하세요. 비밀번호 관리자가 이를 현실적으로 만들어 줍니다.
  • 신속하게 패치하세요. 운영 체제, 앱, 라우터, 연결된 기기를 업데이트하세요. 가능한 경우 자동 업데이트를 켜세요.
  • 불필요하게 노출된 서비스를 닫으세요. 라우터와 서버에서 원격 접속 기능, 열린 포트, 인터넷에서 접근 가능한 관리자 패널을 확인하세요. 필요하지 않다면 비활성화하세요.
  • 계정과 기기를 검토하세요. 더 이상 업데이트를 받지 않는 오래된 계정과 사용하지 않는 기기를 제거하세요.
  • 백업을 유지하세요. 침해가 모든 것을 지워버리지 않도록 오프라인 또는 별도 계정에 사본을 보관하세요.

결론

CyberStrikeAI와 44개의 AI 에이전트에 대한 TrendAI의 분석은 AI 에이전트가 해킹 캠페인을 자동화하여 공격 실행 비용을 낮출 수 있는 방식을 보여줍니다. 공격자들이 도구를 어떻게 만드는지는 통제할 수 없지만, 자신이 얼마나 침해되기 쉬운지는 통제할 수 있습니다. 이번 주에 다중 인증을 활성화하고, 라우터와 연결된 기기를 업데이트하며, 필요하지 않은 노출된 서비스를 종료하세요. 위협 그룹이 어떻게 변화하고 있는지에 대한 더 많은 내용은 해커티비스트와 랜섬웨어 운영자가 어떻게 진화하고 있는지에 대한 글을 읽어보세요.