시큐리티스코어카드 “AI 공격 대응, 공급망 위험 상시 점검해야”

시큐리티스코어카드(한국 대표 우청하)는 인공지능(AI)을 활용한 사이버 공격에 대응하려면 기업과 협력업체의 외부 노출 자산을 지속해서 파악하고 실제 공격에 악용되는 위험부터 조치해야 한다고 30일 밝혔다.

시큐리티스코어카드는 최근 국내 금융권에서 확인된 AI 에이전트 활용 공격 사례를 공급망 보안 강화가 필요한 사례로 제시했다. 금융보안원이 공개한 사례에서는 공격자가 딥시크(DeepSeek) 기반 AI 에이전트를 이용해 금융권의 오라클 웹로직(Oracle WebLogic) 자산을 탐색하고 원격 명령 실행 취약점을 악용해 웹셸(Web Shell)을 설치했다. 이후 침투한 서버에서 내부에 연결된 다른 서버를 탐색했다. 웹셸은 공격자가 침해한 웹서버에 명령을 내릴 수 있도록 설치하는 악성 프로그램이다.

AI는 자산 탐색과 취약점 악용 등 반복 작업을 자동화해 공격 속도를 높일 수 있다. 이에 따라 일정 주기로 협력업체를 평가하는 기존 제3자 위험 관리(TPRM)만으로는 점검 사이에 새로 발생한 위험을 확인하기 어렵다는 게 회사의 설명이다.

시큐리티스코어카드는 제3자 위험 관리 수준을 기본 실사, 주기적 제3자 위험 관리, 지속적 제3자 위험 관리, 위협 기반 제3자 위험 관리 등 4단계로 구분했다. 마지막 단계에서는 모든 취약점을 동일하게 처리하지 않고 실제 공격에 악용되는 위협과 외부 노출 여부에 따라 대응 순서를 정한다.

회사는 위협 인텔리전스 기반 제3자 위험 대응 솔루션 ‘타이탄 시큐어(TITAN Secure)’를 통해 기업과 협력업체뿐 아니라 협력업체가 사용하는 하위 공급업체까지 파악할 수 있다고 설명했다. 특정 공급업체나 서비스에 의존 관계가 집중돼 있는지도 확인하도록 지원한다.

자체 위협 연구팀 ‘스트라이크(STRIKE)’가 수집한 위협 정보를 활용해 실제 공격에 악용되는 취약점과 공격 활동에 연관된 위험도 우선 식별한다. 이후 해당 업체에 개선을 요청하고 후속 조치를 관리한다.

협력업체가 문제를 해결했다고 통보하면 외부에서 해당 자산을 다시 스캔해 실제 보안 상태가 바뀌었는지도 확인한다. 문제가 남아 있으면 다시 조치를 요청하는 방식이다. AI 에이전트는 조치 요청 작성과 발송, 후속 확인 등 반복 업무를 지원한다.

시큐리티스코어카드는 외부에서 관찰할 수 있는 보안 정보만으로 모든 위험을 확인할 수는 없다고 설명했다. 인증 우회나 접근통제 문제, 서비스 내부의 논리적 결함 등은 외부 스캔만으로 확인하기 어려울 수 있다. 이에 외부 공격 표면 모니터링과 함께 모의해킹, 코드 점검, 접근통제 설계 검토 등을 병행할 필요가 있다고 강조했다.

우청하 시큐리티스코어카드 한국 대표는 “AI 공격은 기업의 정기적인 보안 점검 주기를 기다리지 않는다”며 “위험을 모니터링하는 데서 끝나지 않고 실제 악용되는 위험부터 우선적으로 조치하고 그 결과를 검증하는 체계가 필요하다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network