냉장고 해킹. 63억 달러 규모의 암호화폐 해킹. 단 11일 만에 14개국 스파이 활동(espionage campaigns)을 수행했다. 모두 일주일 사이에 이루어졌다.
중요한 이유: 국가 지원 해커들(State-backed hackers)은 인공지능(AI)과 자동화(automation)를 통해 놀라운 속도와 규모로 사이버 공격을 감행하는 새로운 방법을 찾고 있으며, 이는 공격자와 방어자 간의 격차를 벌릴 위협이 되고 있다.
주요 소식: 해커들이 이번 주 초 밤에 수십 개의 유럽 식료품점의 냉각 시스템을 조작하여, 온도를 높이고 식품을 상하게 하는 대규모 공격을 감행했으며 일부는 이를 러시아와 연관 지었다.
- FBI 사이버 부서의 전 부국장인 Cynthia Kaiser는 Axios에 "이것이 범죄 행위자인 척하는 국가(nation state)의 작업이 아니라고 상상하기 어렵다"고 말했다. "유럽 주변에 집중되어 있다는 점을 감안할 때, 러시아가 합리적인 첫 번째 용의자이다."
- 당국에 따르면 프랑스 혈액 은행 역시 유럽 냉각 시스템 공격의 영향을 받았다 said 수요일이었다.
- SentinelOne 연구원들은 화요일에 러시아와 연계된 해커들이 이전에 유럽 냉각 시스템에 대한 공격을 주장했다고 reported 보고했다.
- 한편, 국방부(Pentagon)는 또한 여름 동안 군사 기지의 냉각 시스템에 대한 일련의 의심스러운 해킹을 조사해 왔다. Nextgov는 수사관들이 이 공격 배후에 이란이 있다고 의심한다고 reported했다. 다른 사람들은 유럽 내 잠재적인 이란 연관성도 제기했다.
전반적인 그림 (The big picture): 스마트 냉장 시스템을 통한 식량 공급 공격과 AI 또는 자동화를 연결하는 명확한 증거는 아직 없지만, 국가 지원 해커들은 다른 침해 사고에서 이러한 도구들을 사용하여 작전을 가속화했습니다.
- 구글 연구원들은 지난주 여러 해킹 그룹이 최근 공격에서 자동화된 보안 테스트 도구를 사용했다고 밝혔습니다. 중국과 연관된 한 그룹은 단 15분 만에 피해자의 네트워크에 깊숙이 접근하는 데 성공했습니다.
- Chainalysis에 따르면, 지난주 기록적인 규모의 바이낸스(Binance) 해킹을 감행한 북한 해커들도 도난당한 암호화폐를 이동시키고 흔적을 숨기기 위해 자동화를 사용했을 가능성이 높습니다.
사례 (Case in point): 크라우드스트라이크(CrowdStrike)가 발견한 바에 따르면, 중국과 연관된 해커들은 지난달 단 11일 만에 Artex라는 AI 기반 도구를 사용하여 14개국에 걸쳐 200개 이상의 조직을 표적으로 삼았습니다.
- 이 그룹은 Vapor Panda로 알려져 있으며, 라틴 아메리카, 중동 및 유럽 전역의 정부 기관뿐만 아니라 여러 국가의 미국 조직과 통신 사업자들을 표적으로 삼았습니다.
- 이 해커들은 Artex를 DeepSeek 및 상용 AI 모델과 결합하여 작전의 상당 부분을 자동화하는 에이전트(agents)를 운영했습니다.
숨겨진 의미 (Between the lines): Artex는 숙련된 인간 해커가 처리하던 작업을 자동화하는 여러 AI 기반 도구 중 하나입니다.
- CrowdStrike의 적대자 대응 작전 수석 부사장인 Adam Meyers는 Axios와의 인터뷰에서 자신이 Artex를 직접 테스트해 본 결과, 이 도구가 인간보다 훨씬 빠르게 웹사이트의 취약점을 탐지할 수 있다는 것을 발견했다고 전했습니다.
- Meyers는 "이는 모의 해커(pen tester)가 하는 작업을 수행하는 것이었습니다. 하지만 인간이 할 수 없다고 생각되는 규모와 속도로 실제로 이를 수행합니다."라고 말했습니다.
- Meyers는 Cairn과 Strix를 포함한 다른 AI 기반 보안 테스트 도구들도 유사한 공격에 재사용될 수 있다고 덧붙였습니다.
현실 점검: 냉장 시설 공격은 또한 해커들이 정교한 AI 도구 없이도 악용할 수 있는 간과된 보안 취약점에 대한 의문을 제기합니다.
- 전직 공공 부문 최고 정보 책임자(CIO)이자 Elisity의 임원 자문가인 Mike Searight는 Axios에게 "저는 올여름 미국 수도 시스템에 대한 공격에서 보았던 방식과 똑같이 이러한 공격을 봅니다. 뉴스가 되기 전까지 아무도 주의를 기울이지 않았습니다."라고 말했습니다.
- Meyers는 "AI 기반 해킹 도구도 여전히 악용할 취약점이 필요합니다. 이것은 마법이 아닙니다."라고 말했습니다.
주목할 점: 영국의 국가 사이버 보안 센터(National Cyber Security Centre)는 AI가 기존 해킹 전술을 가속화하여, 방어 체계가 취약하고 기술이 구식인 조직들을 특히 위험에 빠뜨릴 수 있다고 화요일에 경고했습니다.
더 깊이 알아보기: AI가 일상적인 공공 시설 해킹을 강화하고 있습니다