정의
의도적으로 실제 표적처럼 보이도록 설치된 가짜 시스템 또는 유인책으로, 공격자( AI 기반 공격자 포함)를 유인하고 연구하기 위해 심어 둔 것이다. 보안 팀은 디코이를 사용하여 일반적인 통제 수단이 놓치는 탐색 시도, 자격 증명 남용 및 기타 수법을 노출시킨다. CISA는 이제 중요한 인프라를 보호하기 위해 현실적인 디코이를 채택할 것을 권장하며, MITRE ATLAS는 AI 허니팟을 완화 조치로 추가했다.
왜 중요한가
AI 공격자는 빠르게 행동하고 인간처럼 행동한다. 디코이를 사용하면 방어자는 AI 공격자가 실제 시스템에 도달하기 전에 안전한 가짜 표적을 상대로 정확히 무엇을 하는지 지켜볼 수 있다.