무슨 일이 있었나
10월 27일, TrendAI(Trend Micro)는 일본을 대상으로 한 세 가지 노출된 공격자 환경에 대한 분석을 발표했습니다: CyberStrikeAI가 44개 에이전트를 사용하여 약 19개 조직(일본 내 최소 16개)에 대해 정찰부터 익스플로잇, C2, 지속성, 데이터 유출 및 보고까지 자동화한 사례, AI 워크플로 플랫폼과 추론 용량을 대상으로 한 인간 주도 LLM 지원 캠페인, 그리고 AI가 엣지 디바이스에 대한 운영자 도구만 생성한 사례입니다.
왜 중요한가
이는 AI가 실험이 아닌 공격의 운영 구성 요소가 되었으며, 에이전트 도구가 대규모로 정찰/검증을 산업화하고 APT 스타일 작전의 진입 장벽을 상품화하고 있음을 보여줍니다.
적용 범위
APAC 중심 방어자 및 위협 인텔리전스 팀은 CyberStrikeAI/에이전트 함대 패턴을 헌트하고, 추론 서비스 및 기본 자격 증명 서버의 노출을 검토하며, 인시던트 대응 및 패치 우선순위 지정에 AI 가속 검증을 모델링해야 합니다.