AI 주도 사이버공격, OT 시스템 침투 실패…산업 제어 보안 효과 입증

세계 최초 AI 기반 사이버공격이 OT 네트워크에 무효화, 에어갭 보안의 중요성 재확인.

• 연구진은 AI를 활용한 첨단 사이버공격을 운영기술(OT) 시스템에 시도했으나 에어갭과 특화 보안으로 완전 차단되어 물리적 산업 인프라의 회복력성을 입증하였습니다.
• 이번 테스트는 생성형 AI가 자율적으로 취약점을 탐색하고 공격 경로를 최적화했음에도 OT 프로토콜의 고립성과 단순성으로 인해 실패로 끝났습니다.
• 결과는 국가 중요 인프라(NCI)의 에어갭 유지와 레거시 시스템 현대화의 균형 필요성을 강조하며 AI 공격 시대의 방어 전략을 제시합니다.
• 한국의 스마트 팩토리와 에너지 그리드 운영자는 AI 위협 시뮬레이션을 통해 보안 체계를 강화해야 합니다.
• 이번 사례는 AI 공격 도구의 상용화에도 불구하고 기본 보안 원칙의 위력을 보여주며 정책 담당자의 자신감을 북돋습니다.

정부는 OT 보안 표준을 국제 수준으로 상향하고 AI 공격 시뮬레이션 훈련을 의무화해야 합니다. 산업 안보 강화를 위한 실전 대응력이 핵심입니다.

주요 용어: OT(운영기술, 산업 제어 시스템), 에어갭(물리적 네트워크 고립 보안)

출처: Dark Reading