LLM이 C2 서버로 교육 도메인을 장악했다—카스퍼스키 보고서가 드러낸 AI 공격의 실체

AI 요약

2026년 11월 2일 카스퍼스키 연구진은 대규모 언어 모델(LLM)을 기반으로 한 명령제어(C2) 서버가 교육 도메인을 3~4일간 장악하는 사이버 공격을 발견했으며, LLM이 공격 명령을 숨기고 바꾸며 전달해 기존 보안 장비의 탐지를 회피할 가능성이 커졌다고 보고했습니다. 교육 도메인은 학생 이름·학번·보호자 연락처·성적·상담 기록·연구 자료 등 민감 정보가 오가고 디지털 출결·온라인 과제·클라우드 협업·LMS에 의존해 도메인 침해가 수업 차질과 개인정보 유출로 직결될 수 있으며, 같은 시기 Northflank·GitBook·WorkOS 등 기술 기업 침해와 함께 CISA가 워드프레스 코어·애플·소닉월 취약점을 KEV에 추가해 경고 수위를 높였습니다. 본지 분석은 보안 시스템의 정상 행위 판단 기준을 재설계하고 학교망의 행정·학습·연구망 구분, 계정 권한 최소화, DNS 변경 기록·관리자 로그인 위치·새 하위 도메인·비정상적 외부 연결의 일일 점검 등 운영 절차 강화를 지적했으며 국내 특정 학교의 침해는 현재까지 확인되지 않았습니다.