ARTEX만이 아니다: 일본을 노리는 3개 공격 인프라에서 드러난 AI 관여 실태

무슨 일이 있었나

최근 일본의 여러 회사와 단체가 공개 웹 시스템에서 데이터가 새어 나갔다고 발표했습니다. 일부 사람들은 AI를 이용한 공격 때문이라고 말합니다. 연구팀은 공격자들이 인터넷에 열어 둔 서버에서 공격 도구 세트 세 가지를 찾아 분석했습니다. 각 세트에는 검색 도구, 공격 대상 목록, 결과, 명령 기록이 들어 있었습니다. 세 경우 모두 AI가 쓰였지만, 쓰인 정도는 달랐습니다.

주요 숫자와 사실

• 사례 A: AI가 공격 단계의 대부분을 스스로 실행했습니다. 최소 19개 기관을 공격했고, 그중 16곳 이상이 일본에 있었습니다.
• 사례 B: 사람이 작업을 이끌었고, AI는 계획 세우기와 도구 만들기를 도왔습니다. 일본 IP 주소 6,000개 이상을 검색했고, 몇몇 회사에 집중했습니다.
• 사례 C: AI는 일부 도구를 만드는 데만 쓰였습니다. 약한 VPN 장비와 WebLogic 서버를 찾았고, WebLogic 후보는 1,300개 이상, VPN 침입 지점은 35개 이상이었습니다.
• 이 숫자들은 최소 추정치입니다. 실제 수치는 더 높을 수 있습니다.

이전 보고와 무엇이 다른가

다른 보안 회사들도 AI가 자동으로 실행하는 공격 도구를 보고한 적이 있습니다. ARTEX는 컴퓨터 네트워크의 약점을 시험하는 AI 시스템입니다. 이전 보고들은 특정 나라나 산업을 노린 공격을 다뤘습니다. 이번 세 가지 공격은 특정 산업을 고르지 않았습니다. 쉽게 뚫릴 것 같은 외부 시스템이라면 아무거나 공격했습니다. 침입 지점 대부분은 오래된 웹 시스템과 잘못된 설정으로, 공개된 채 방치되어 있었습니다.

왜 중요한가

AI는 공격을 더 빠르고 크게 만듭니다. 하지만 공격자가 노리는 기본 약점을 바꾸지는 않습니다. 그래서 조직은 오래된 시스템을 먼저 고치고, 열려 있는 불필요한 서비스를 닫고, 잘못된 설정을 바로잡아야 합니다. 이 기본 조치가 여전히 가장 효과적인 방어입니다.

앞으로 지켜볼 점

• 연구팀은 각 사례에 대한 더 자세한 보고서를 나중에 낼 예정입니다.
• 영향을 받은 기관에는 아직 준비 중인 통지 절차를 통해 알릴 예정입니다.
• 공격 세부 정보는 수사 기관과만 공유되며, IP 주소와 도메인은 공개되지 않습니다.