Fake AI Attacks Spread Across US Companies: How MSSPs Can Stop Incidents Early

핵심 요약

공격자들이 인공지능(AI) 제품을 사칭하여 악성코드를 유포하고 브라우저 세션을 탈취하며 비즈니스 계정을 침해하는 위협이 확산되고 있습니다. 이는 사용자들이 신뢰하는 AI 서비스를 가장하여 Initial Access(TA0001)를 확보하고, 이후 Credential Access(TA0006)를 통해 중요 정보를 탈취하는 사회공학적 공격 수법(T1566.002)에 해당합니다. IT 감사인은 이러한 신종 사칭 공격에 대한 내부 통제 및 임직원 보안 인식 수준을 점검하고, 관련 위협 탐지 및 대응 체계를 강화할 필요가 있습니다.

개선 권고안

• ✔기술적 조치이메일, 메신저 등 외부 유입 경로에서 AI 제품 사칭을 포함한 악성코드 및 피싱 시도를 탐지하고 차단하기 위한 기술적 통제(예: 샌드박스, URL 필터링, 첨부파일 검사)를 고도화할 것을 권고함.
• ✔기술적 조치브라우저 세션 탈취 및 계정 침해 방지를 위해 다중 인증(MFA) 적용 범위를 확대하고, 엔드포인트 보안 솔루션(EDR)의 탐지 및 대응 기능을 최신 위협에 맞춰 지속적으로 업데이트 및 튜닝할 것을 권고함.
• ✔관리적 조치AI 제품 사칭 공격 등 최신 사회공학적 공격 기법에 대한 임직원 정보보호 교육 및 모의 훈련을 정기적으로 실시하여 보안 인식을 강화할 것을 권고함.
• ✔관리적 조치조직 내 AI 서비스 사용 정책을 수립하고, 비인가 AI 서비스 사용을 통제하며, 승인된 AI 서비스에 대한 보안성 검토 절차를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기