MITRE ATT&CK v20 adds first AI-focused Enterprise techniques (direct/indirect prompt injection, AI-enabled exfiltration, AI result poisoning, impair autonomous defenses)

2026년 10월 13일, MITRE는 v19.2 이후 첫 번째 주요 릴리스인 ATT&CK v20(현재 버전)을 발표했습니다. 이 릴리스는 AI 시스템을 위해 특별히 설계된 5개의 새로운 Enterprise 기술/하위 기술을 추가합니다: T1699 Direct Prompt Injection, T1698 Indirect Prompt Injection, T1700 AI-Enabled Exfiltration, T1608.007 Stage Capabilities: AI Result Poisoning, T1685.007 Disable or Modify Tools: Impair Autonomous Defenses. 또한 새로운 캠페인 C0064 'AI-Assisted Breach of Mexico's Government Infrastructure'(지방 상수도 시설에 도달한 IT/OT 교차 도메인 침해)와 소프트웨어 S9045 BACKUPOSINT v9.0 APEX PREDATOR(AI 생성 49모듈 Python 툴킷)를 추가하며, C0066(2026년 미국 상수도 시설)을 포함한 두 개의 새로운 캠페인, 새로운 ICS 기술, 업데이트된 CTI 그룹도 포함합니다. Enterprise 도메인은 이제 총 15개 전술, 227개 기술, 479개 하위 기술로 구성됩니다. MITRE ATT&CK 업데이트 페이지(릴리스 테이블은 2026년 10월 13일 시작하는 v20을 표시)와 사람이 읽을 수 있는 변경 로그를 통해 검증했습니다.

ATT&CK는 SOC, 위협 인텔리전스 팀, 탐지 엔지니어링 스택에서 사용하는 전 세계적으로 채택된 적대자 행동 지식 베이스입니다. AI 특화 공격 기법(프롬프트 인젝션, AI 지원 유출, AI 검색/에이전트 중독, AI 지원 방어 도구 저하)이 AI 전용 ATLAS 프레임워크가 아닌 주류 Enterprise 매트릭스 내에서 공식화된 것은 이번이 처음입니다. 이는 방어자에게 기존 ATT&CC 기반 도구에서 AI 기반 공격을 매핑, 탐지, 보고하기 위한 공통 언어를 제공하며, AI 위협 모델링이 일반 보안 실무로 이동하고 있음을 시사합니다.

새로운 AI 기술 ID를 참조하도록 탐지 엔지니어링 규칙, MITRE ATT&CK 매핑, 위협 보고서를 업데이트하고, 프롬프트 인젝션, AI 지원 유출, AI 중독 탐지를 SOC 워크플로에 통합하며, 에이전트/LLM 보안 제어를 이러한 기술에 맞춰 조정하십시오.