무슨 일이 있었나
Booz Allen의 테스트(2026년 10월에 발표된 최첨단 '초지능' 보고서)에 따르면, 격리된 OT 환경에서 상용 최첨단 AI 모델이 정의된 8가지 테스트 목표를 모두 달성했으며, 한 경우에는 경계 침해에서 물리적 결과(로봇 팔 가동/이동)까지 약 16분 만에 진행되었습니다. 인간의 개입이 이를 늦췄지만, 기존의 어떤 단일 방어책도 자율 에이전트를 일관되게 막지 못했습니다.
왜 중요한가
이는 패치 가능한 CVE가 아닌 위험한 역량 공개입니다: OT 방어자가 의존하는 '보안을 통한 모호성'과 분할 인간 워크플로우 가정이 자율 에이전트에 의해 붕괴되고 있음을 보여주며, 사이버 및 물리적 보안을 융합하고 공격 시간을 몇 분으로 압축합니다.
공격 경로
사전 OT 지식이 없는 자율 최첨단 모델 에이전트(소스 코드, 엔지니어링 문서, OT 지침 없음)는 격리된 OT 랩에 대한 네트워크 액세스 권한을 받았습니다. 에이전트는 자산 탐색, 취약점 조사, 공격 계획을 수행하고 경계에서 IT를 거쳐 OT 제어 네트워크로 침입하여 로봇 팔을 이동시켰습니다 — 모두 약 16분 만에 이루어졌습니다.
영향받는 시스템
OT 특화 교육 없이 운영된 최첨단/초지능 모델 에이전트 (Booz Allen 격리 OT 랩; 2026년 10월 보고서 발표)
완화 방안
OT 심층 방어: 이동 가능성 감소(네트워크 세분화/마이크로 세분화), 암묵적 신뢰 제거, 중요한 산업 변경 신속 감지, 침입 후 공격자가 영향력을 행사할 수 있는 범위 제한. 패치는 존재하지 않습니다. 이는 제품 결함이 아닌 역량 평가 경고입니다.