인공지능이 운영 기술 활용 단계에 가까워지고 있다: 새로운 위협
인공지능(AI)이 산업 운영 시스템(OT)을 점점 더 장악함에 따라 위험성도 커지고 있습니다. AI가 핵심 기반 시설에 미칠 수 있는 영향과 알아야 할 사항들을 살펴보세요.
가장 중요한 사항들
- 공격은 다음의 도움으로 성공했다 인공 지능 이는 운영 기술에서 서비스 거부 및 원격 코드 실행(RCE) 취약점을 야기했지만, 연구원들의 상당한 기여가 필요했고 API 비용이 500달러를 초과했습니다.
- 현재 요구되는 어려움, 비용 및 전문 지식은 일반적인 사이버 범죄자들에게 인공지능을 운영 기술에 활용하는 것을 덜 매력적으로 만드는 장벽입니다.
- 자원이 풍부한 국가의 공격자들은 비용 부담 없이 핵심 기반 시설을 공격할 수 있기 때문에 운영 기술에 실질적인 위협이 됩니다.
사이버 범죄자들이 인공지능(AI)을 이용해 프로그래밍 가능 로직 컨트롤러(PLC)와 같은 운영(OT) 기술의 미발견된(제로데이) 취약점을 자동으로 찾아내고 악용할까 봐 걱정되신다면, 적어도 당분간은 안심하셔도 됩니다.
최근 포레스카웃의 보안 연구원들은 간단한 임무를 수행했습니다. 바로 범죄자들이 인공지능을 이용해 점점 늘어나는 산업용 보안 장치들을 표적으로 삼을 수 있는지 알아보는 것이었습니다. 간단히 말해서, "가능성은 있지만 아직은 노력할 가치가 없다"는 것이 답입니다.
그들은 임무의 일환으로 프로그래머블 로직 컨트롤러(PLC) 한 대에서 다른 PLC로 원격 코드 실행(RCE) 취약점을 옮기는 실험을 진행했습니다. 이 장치들은 클로즈드 소스 소프트웨어로 설계되어 조작하기 쉽지 않았지만, 실험은 성공적으로 마무리되었습니다.
네, 하지만…
그들은 기기 다운을 유발하는 서비스 거부(DoS) 상황을 만드는 데 성공했을 뿐만 아니라, 공격자가 제공한 ARM 유형의 악성 셸코드를 실행할 수 있는 원격 코드 실행(RCE) 취약점도 발견했습니다.
이는 분명 우려스러운 상황이지만, 중요한 "단서"가 붙습니다.
"이번 취약점 발견에는 연구원들의 상당한 노력이 필요했습니다. RCE 취약점 개발의 최종 단계에서 API 사용료로 500달러 이상이 소모되었습니다. 또한, 초기 RCE를 넘어 취약점을 확장하려는 시도는 결국 프로그래머블 로직 컨트롤러(PLC)를 무력화시키는 결과를 초래했습니다."라고 연구원들은 보고서에서 밝혔습니다.
“이러한 한계점들은 운영 기술(OT) 분야에서 AI를 활용한 공격에 대해 귀중한 교훈을 주었습니다. 공격은 가능하지만 생각만큼 쉽지는 않습니다. 현재로서는 공격의 난이도, 비용, 그리고 요구되는 전문 지식 때문에 이러한 유형의 공격은 더 쉬운 대안보다 매력이 떨어질 가능성이 높습니다.”
다시 말해, 사이버 범죄자들은 여전히 취약점을 악용할 수 있는 더 쉬운 방법을 가지고 있으며, 이러한 상황이 지속되는 한 운영(OT) 기술은 상대적으로 안전합니다. 하지만 이 보고서가 아쉽게도 다루지 못한 것은 상당한 자원을 보유한 국가 차원의 공격자들입니다. 이러한 공격자들에게 산업 장비, 특히 중요 기반 시설 로 분류되는 장비는 주요 공격 대상이며, API 구매에 500달러 이상을 지출하는 것은 새 발의 피에 불과합니다. 우리는 이미 2025년 샌드웜(Sandworm) 그룹이 폴란드의 전력 공급업체를 공격했을 때 이러한 사례를 목격했습니다.
댓글이 닫혔습니다.