AI가 내부망 해킹 지휘…도구 설치 3~4일 만에 도메인 관리자 계정 탈취

인공지능이 침해된 조직의 내부망에서 공격 도구와 명령을 선택하고, 실행 결과를 분석해 다음 단계를 결정하는 실제 해킹 사례가 공개됐다. 공격자가 AI 기반 도구를 설치한 뒤 도메인 관리자 계정을 탈취하기까지 걸린 시간은 3~4일이었다. 카스퍼스키는 11월 2일 공개한 연구에서 아프리카와 중남미 지역 교육기관을 대상으로 오픈소스 침투시험 프레임워크 ‘사이버스트라이크AI(CyberStrikeAI)’를 악용한 공격을 확인했다고 밝혔다.