랜섬웨어 공격자도 AI에게 코드를 작성하고 수정하게 했습니다: SOCRadar가 28일 공개한 ‘n0n’ 조사 결과

요약

SOCRadar의 'n0n' 조사에 따르면, 랜섬웨어 공격자들이 AI 코딩 도구를 이용해 수백 개의 공격 스크립트를 만들고 수정했습니다. 하지만 실제 침입은 소프트웨어 취약점보다는 도난당하거나 노출된 계정 자격 증명(credentials)을 통해 이루어졌습니다.

핵심 포인트

• 공격자들은 AI 코딩 도구를 이용해 공격 스크립트를 생성/수정함.
• 실제 침입의 주원인은 소프트웨어 취약점이 아닌 계정 자격 증명임.
• 관찰된 공격은 완전히 자율적이지 않고 인간이 지시한 형태였음.