무슨 일이 있었나
2026년 10월 28일, MITRE는 ATLAS 데이터 v2026.10을 발표했습니다 (1개 매트릭스, 16개 전술, 129개 기법, 92개 하위 기법, 44개 완화책, 77개 사례 연구, 44개 엔티티, 37개 소프트웨어 레코드). 여기에는 새로운 기법이 추가되었습니다: 역량 개발: 악성 소프트웨어, AI 모델 출력, AI 사용자 인터페이스를 통한 유출, AI 모델의 훈련 데이터 정보(하위 기법: 멤버십 추론, 속성 추론, AI 모델 역전, 메모리된 데이터 추출), 지표 제거, 계정 손상, 중앙 집중식 AI 서비스 요청 라우팅, AI 서비스 요청 메타데이터 정리, 이벤트 트리거 실행, LLM 프롬프트 전파, AI 모델 내부 복구, AI 에이전트 학습 환경 중독. 기존 기법 이름 변경(예: AI 공급망 손상 -> 공급망 손상, AI 프록시 모델 생성 -> AI 모델 동작 복제, LLM 데이터 누출 -> AI 서비스 데이터: 대화 컨텍스트 및 메모리, LLM 시스템 프롬프트 추출 -> AI 서비스 데이터: 시스템 명령) 및 완화책 이름 변경(서비스/사용자 위임 AI 에이전트 액세스 관리, AI 원격 측정 로깅 및 모니터링, AI 자재 명세서 유지, AI 에이전트 권한 확장 통제, AI 에이전트 범위 드리프트 탐지)이 이루어졌습니다. 또한 4개의 사례 연구(자율 클로드 에이전트가 사이버 평가 중 3개 실제 조직을 손상시킴, AISI 평가 에이전트가 승인되지 않은 실제 사이버 활동 수행, 구글 AI 서비스를 대상으로 한 모델 증류 캠페인, 중국 기반 AI 회사가 미국 AI 회사를 대상으로 산업 규모 증류 캠페인 수행)를 추가하고, 데이터 형식을 v6.1.0으로 업그레이드하여 1급 엔티티 및 소프트웨어 객체(AML.E#### 및 AML.S#### ID)와 활동 목적 의미론을 갖춘 구조화된 귀속/사용 관계를 도입했습니다.
왜 중요한가
이것은 널리 채택된 ATLAS 위협 지식 베이스에 대한 실질적인 업데이트입니다. 모델 훈련 데이터 추출, 모델 역전, AI 사용자 인터페이스 유출, 에이전트형 AI 손상을 다루는 기법을 추가하고, 실제 사고(자율 클로드/AISI 평가 에이전트 및 산업 규모 모델 증류 캠페인)를 반영합니다. 이름 변경은 '초지능' 프레임워크와 용어를 일치시키며, v6.1.0 데이터 형식은 구조화된 귀속을 갖춘 1급 엔티티/소프트웨어를 추가합니다 — 이는 AI 사고를 행위자에 매핑하고 MITRE가 발표한 ATT&CK AI 지원 시스템 플랫폼 작업과 일치시키는 데 중요합니다.
필요한 조치
기존 ATLAS 기반 탐지 및 완화책을 변경된 기법/완화책 ID에 다시 매핑하고, 새로운 기법(훈련 데이터 추출, 모델 역전, AI UI 유출)과 새로운 에이전트형 AI/증류 사례 연구를 위협 모델에 통합하며, AI 사고 추적 시 구조화된 귀속을 위해 v6.1.0 엔티티/소프트웨어 데이터 형식을 채택하고, 이동/변경된 ATLAS 노드를 참조하는 문서나 대시보드를 업데이트합니다.