Anthropic 공식 채널의 새 소식을 AI가 분석·정리한 글입니다. 정확한 내용과 맥락은 반드시 하단 원문에서 확인해 주세요.
1년간의 AI 기반 사이버 위협 매핑에서 배운 것
🤖 AI 분석 (Claude)
Anthropic이 2025년 3월부터 2026년 3월까지 악의적 사이버 활동으로 차단된 832개 계정을 분석한 보고서를 발표했다. 이들을 MITRE ATT&CK 프레임워크에 매핑하여 AI가 사이버 공격에서 어떻게 활용되는지 상세히 조사했다.
주요 발견은 세 가지다. 첫째, AI 활용이 주로 말웨어 작성 같은 초기 준비 단계에 집중되었으나(67.3%), 시간이 지나면서 네트워크 침투 후 활동인 계정 발견, 측면 이동 같은 고도의 기술로 확대되고 있다. 둘째, 공격자의 위험도가 상반기 33%에서 하반기 56%로 급증했다. 셋째, 기술 수와 사용 플랫폼만으로는 공격자의 진정한 위험도를 판단할 수 없게 되었다.
Anthropic은 이 분석 결과를 바탕으로 모델에 사이버 안전장치를 강화했으며, MITRE와 협력하여 ATT&CK 프레임워크를 AI 기반 행동을 포함하도록 진화시키는 방안을 논의 중이다. AI 에이전트의 자율적 조율(agentic orchestration) 같은 고위험 행동은 현 프레임워크에 아직 분류되지 않았지만, 향후 급증할 것으로 예상된다.
왜 중요한가
AI가 사이버 공격의 기술적 난이도를 낮추면서 더 많은 공격자가 고도의 침투 활동을 수행할 수 있게 되었다. 기존의 공격 기술 수 같은 지표로는 위험도를 정확히 판단할 수 없게 되어, 방어팀은 공격자가 AI를 어떻게 조율하고 자동화하는지를 새로운 평가 기준으로 삼아야 한다.
⚠️ AI가 원문을 바탕으로 생성한 분석입니다. 사실 확인은 아래 원문에서 해 주세요.
As AI transforms the nature of and methods behind cyberattacks, how well do the techniques and frameworks used by the security community hold up? In a new report, we seek to answer that question.
출처: https://www.anthropic.com/news/AI-enabled-cyber-threats-mitre-attack