AI 위협 추적 보고서…"AI 기반 제로데이 공격 최초 탐지"

AI 요약

12일 구글 위협 인텔리전스 그룹(GTIG)은 해킹 공격자들이 AI의 도움으로 제로데이 해킹 코드를 개발해 대규모 캠페인에 활용하려 한 사례를 최초로 발견했다고 밝혔습니다. GTIG는 해당 공격 코드에 AI 사용을 뒷받침하는 흔적이 있으나 미토스를 통해 개발된 것은 아니라고 판단했으며, 북한과 중국 지원 위협 행위자들도 취약점 분석과 공격 코드 개발에 AI를 적극 활용해 APT45는 수천 개의 공격 코드를 검증하고 공격 자산을 대규모로 구축했다고 전했습니다. 공격자들은 오픈클로와 같은 에이전틱 AI 도구를 활용해 테스트 환경에서 공격 과정을 지휘하거나 일본 기술기업의 취약점을 자율적으로 탐색했으며, GTIG 수석 애널리스트 존 헐트퀴스트는 AI에 의한 취약점 전쟁이 이미 시작됐다고 평가했습니다.