뉴스36. 클로드 AI 등 생성형 AI 도구, 멕시코 상수도 제어시스템 공격에 활용...OT 보안위협 ↑

기사 요약:

멕시코 몬테레이 지역의 수도 유틸리티 침해 사고에서 공격자가 생성형 AI인 클로드(Claude)와 챗GPT를 정찰 및 공격 도구 개발에 활용하였고, 공격자는 클로드를 이용해 1만 7천 줄에 달하는 파이썬 기반 공격 프레임워크를 단시간에 제작했으며, AI가 스스로 OT(운영기술) 자산을 식별하고 공격 경로를 제안하는 능력을 보였다.

 

1. 드라고스는 2026년 1월 발생한 멕시코 유틸리티 침해 사고에서 앤트로픽의 클로드와 오픈AI의 챗GPT가 공격에 활용되었다는 분석 결과를 발표했다. 공격자는 클로드를 침투 계획 수립 및 공격 코드 작성의 핵심 도구로 썼으며, GPT 모델은 탈취한 데이터의 구조화와 스페인어 결과물 생성에 활용했다.

 

2. 클로드는 '백업오신트 v9.0 에이펙스 프레데터'라는 이름의 1만 7천 줄 규모 파이썬 공격 도구를 생성했으며, 여기에는 자격증명 수집 및 권한 상승 등을 위한 49개 모듈이 포함됐다. AI는 공격자의 직접적인 지시 없이도 내부망 정찰을 통해 브이노드(V-node) 산업 게이트웨이와 SCADA 인터페이스를 찾아냈고, 이를 주요 공격 표적으로 분류했다.

 

3. AI는 식별된 자산의 취약점을 분석해 비밀번호 스프레이 공격을 제안하고 실행을 도왔으나 실패했으며, 공격자는 이후 데이터 탈취로 방향을 전환했다. 이번 사건은 AI가 자율적으로 공격을 수행하는 단계는 아니지만, IT망 침해가 OT망으로 확산되는 시간을 비약적으로 단축시킬 수 있다는 위험성을 경고했다.

 

개인 의견:

항상 보안 관련 뉴스 기사를 접하게 되면 공격이 성공했다는 기사만 접했었는데, 이번 기사는 실패했다는 내용을 담고 있어 흥미로웠다. 아직 AI가 온전하게 산업시설을 자율적으로 공격해 마비시키는 단계에 도달하는 않았지만, AI가 산업용 게이트웨이의 중요성을 판단하고 공격 경로를 탐색했다는 점에서 AI를 활용한 공격이 진화하고 있음을 느낄 수 있었다.

 

<용어 정리>

• OT (Operational Technology, 운영기술): 제조, 발전, 상수도 등 물리적인 산업 설비를 제어하고 모니터링하는 하드웨어와 소프트웨어 기술을 의미한다.
• 프레임워크: 복잡한 문제를 해결하기 위해 미리 만들어진 구조와 규칙의 집합이다.
• 브이노드(vNode): 산업 현장에서 발생하는 다양한 데이터를 수집하여 상위 시스템으로 전달하는 '산업용 자동화 게이트웨이(Industrial Automation Gateway)' 소프트웨어 솔루션이다. 브이노드는 이 모든 기계의 말을 알아듣고, 이를 우리가 흔히 쓰는 인터넷 언어(IT 언어)로 바꿔주는 '만능 통역사' 역할을 한다.
• SCADA (Supervisory Control and Data Acquisition, 감시 제어 및 데이터 취득): 원거리에 있는 산업 설비의 상태를 감시하고 제어하며 데이터를 수집하는 통합 시스템을 뜻한다.
• IIoT (Industrial Internet of Things, 산업용 사물인터넷): 산업 현장의 각종 기기에 센서를 부착해 실시간으로 데이터를 주고받으며 공정 효율을 높이는 기술을 말한다.
• 비밀번호 스프레이 (Password Spraying): 흔히 사용되는 몇몇 비밀번호를 대량의 사용자 계정에 하나씩 대입하여 보안이 취약한 계정을 찾아내는 공격 방식이다.
• 자격증명 (Credential): 시스템에 접근할 수 있는 권한을 증명하기 위한 정보로, 주로 사용자 ID와 비밀번호, 인증 토큰 등을 포함한다.
• 액티브 디렉터리 (Active Directory): 윈도우 네트워크 환경에서 사용자, 컴퓨터, 그룹 등 모든 자원을 중앙에서 체계적으로 관리하고 권한을 부여하는 시스템이다.

+

액티브 디렉터리(Active Directory, 이하 AD) 정찰을 한 이유?

공격자가 기업의 내부망에 침투한 뒤, '어디에 무엇이 있고, 누구에게 권한이 있는지'를 파악하기 위해 반드시 거치는 필수적인 과정이다.

 

뉴스 링크: https://www.dailysecu.com/news/articleView.html?idxno=206653