Hive0163, 랜섬웨어 공격에서 영구적인 접근을 위해 AI 지원 슬로폴리(Slopoly) 악성코드 사용

핵심 요약

Hive0163 위협 행위자가 인공지능(AI)으로 생성된 것으로 의심되는 '슬로폴리(Slopoly)' 악성코드를 랜섬웨어 공격에 활용하고 있음이 사이버 보안 연구원들에 의해 공개되었습니다. 이 악성코드는 AI를 활용하여 과거보다 훨씬 짧은 시간 내에 새로운 악성코드 프레임워크를 개발할 수 있음을 보여주며, 이는 위협 행위자들이 AI를 무기화하는 새로운 추세를 나타냅니다. IT 감사인 및 CISO는 AI 기반 악성코드 생성 기술의 발전이 기존의 탐지 및 방어 체계를 우회할 수 있음을 인지하고, AI 기반 위협에 대한 선제적 대응 전략 및 내부 통제 강화 방안을 모색해야 합니다.

💡 개선 권고안

• ✔기술적 조치AI 기반 악성코드의 진화에 대응하기 위해 EDR, SIEM, XDR 등 보안 솔루션의 행위 기반 탐지 엔진 및 AI/머신러닝 기반 분석 기능을 지속적으로 고도화하고, 알려지지 않은 위협에 대한 제로 트러스트(Zero Trust) 원칙에 기반한 심층 방어 체계를 구축해야 함을 권고함.
• ✔관리적 조치AI 기반 악성코드 생성 기술의 발전 동향을 지속적으로 모니터링하고, 최신 위협 인텔리전스를 침해사고 대응(Incident Response) 프로세스 및 보안 정책에 반영하여 선제적 대응 역량을 강화할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 AI 기반 사회공학 공격 및 악성코드 유포 방식에 대한 보안 인식 교육을 정기적으로 실시하고, 안전한 AI 활용 가이드라인을 수립 및 시행할 것을 권고함.
• ✔관리적 조치AI 모델 생성 기반 공격에 대한 대처 방안을 포함하는 AI 보안 가이드라인을 수립하고, AI 시스템 도입 및 운영 시 적대적 공격 테스트를 포함한 보안 취약점 점검을 의무화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문