MITRE ATT&CK v20, AI 악용, 다단계 인증 우회, 상수도 시설 공격 사례 수록
MITRE ATT&CK v20 Catalogs AI Abuse, MFA Bypass, Water Utility Attacks
MITRE는 지난주 자사의 ATT&CK 프레임워크 버전 20을 공개하며, AI 악용, 다단계 인증(MFA) 우회, 최근 발생한 상수도 시설 공격 등을 다루는 항목을 추가했다. 이 기관은 ATT&CK v20의 가장 큰 변화로 “최근 공격자의 활동 및 기법에 대한 다루는 범위가 확대된 점”을 꼽았다.