AI가 공격 인프라 핵심으로 — LLM 탑재 C2 서버, 교육 도메인 사흘 넘게 장악

AI 요약

카스퍼스키는 2026년 11월 2일 보고에서 대규모 언어 모델(LLM)을 기반으로 한 지휘통제(C2) 서버가 교육 도메인을 3~4일간 장악한 공격을 보고했습니다. 공격자는 AI를 C2 인프라에 배치해 자연어 기반의 동적 명령 전달을 사용했고, 이로 인해 반복 명령어·알려진 통신 흐름에 의존하던 기존 탐지 규칙이 효력을 잃어 보안 제품 구조와 운영, 예산 편성 방식의 재설계가 필요하다고 분석됩니다. 또한 2026년 11월 초 노스플랭크, 깃북, 워크OS 등 기술 기업의 침해와 CISA의 워드프레스 코어·애플·소닉월 취약점 악용 목록 추가는 공격자가 공급망을 연결된 대상으로 취급한다는 점과 기관들의 취약점·자산 관리 체계 개선 필요성을 제기합니다.