AI가 공격 인프라 핵심으로 — LLM 탑재 C2 서버, 교육 도메인 사흘 넘게 장악

AI 요약

카스퍼스키는 2026년 11월 2일 보고서에서 대규모 언어 모델(LLM)을 기반으로 한 지휘통제(C2) 서버가 교육 도메인을 3~4일간 장악해 감염 시스템을 원격 제어했다고 보고했습니다. 보고서는 LLM의 자연어 처리 능력과 적응성으로 기존의 반복 명령어·알려진 통신 흐름 기반 탐지 규칙이 무력화될 수 있어 보안 제품 구조와 운영 리스크 관리 체계를 재설계해야 한다고 지적했습니다. 또한 2026년 11월 초 노스플랭크·깃북·워크OS 등의 침해와 함께 CISA가 워드프레스 코어·애플·소닉월 취약점을 악용된 취약점 목록에 추가해 공격자가 교육·개발 플랫폼·인증 인프라·상용 소프트웨어 취약점을 연결된 공급망으로 취급하고 있음을 시사했습니다.