LLM이 C2 서버로 교육 도메인을 장악했다—카스퍼스키 보고서가 드러낸 AI 공격의 실체

AI 요약

카스퍼스키 연구진은 2026년 11월 2일, 대규모 언어 모델(LLM)을 기반한 명령제어(C2) 서버가 교육 도메인을 장악해 3~4일 동안 악성 활동에 활용된 사례를 공개했습니다. 이 사례는 LLM이 통신 내용을 자연어로 생성·변형해 보안 장비의 탐지를 회피하고 명령 전달 구조에 편입될 수 있음을 보여주며, 학교 도메인이 학생 이름·학번·보호자 연락처·성적 등 민감 정보를 오가는 생활 기반망이라 침해 시 수업 차질과 개인정보 유출 위험이 크다고 지적했습니다. 보도에 따르면 CISA의 취약점 KEV 등록 등 실제 공격 보고를 근거로 교육기관은 DNS 변경 기록·관리자 계정 로그인 위치·새 하위 도메인·비정상적 외부 연결을 일 단위로 확인하고, SOC는 평소와 다른 시간대·권한·접속 경로를 우선 탐지 지표로 삼아야 한다고 권고했습니다.