AI로 산업제어시스템 공격 — 미국 정보기관들이 경고했다
미국 국가안보국(NSA), 사이버보안·인프라보안국(CISA), FBI 등 복수의 연방기관이 2026년 8월 19일 공동 사이버보안 권고문을 발표했다. 핵심 내용은 단순하지만 충격적이다. 공격자들이 AI를 활용해 지멘스 S7 프로그래머블 로직 컨트롤러(PLC)를 겨냥한 익스플로잇 스크립트를 실제로 제작·사용하고 있다는 것이다.
무슨 일이 벌어지고 있나
권고문에 따르면 위협 행위자들은 공개된 취약점 정보를 수집하고, 인터넷에 노출된 PLC를 탐색한 뒤, AI가 생성한 스크립트로 공격을 실행하는 흐름을 구축했음. 이 과정에서 AI는 기술 숙련도와 개발 시간을 모두 대폭 낮춰, 기존에는 고급 해커에게나 가능했던 산업제어시스템(ICS) 공격을 훨씬 낮은 진입 장벽으로 가능하게 만들었음. 기관들은 "인터넷에 노출된 PLC는 익스플로잇 위험이 매우 높다"고 명시했음.
어떤 분야가 위험에 처했나
피해 가능 분야로는 에너지·수처리·화학·제조업 등이 지목됐음. 이 분야들은 모두 사회 기반시설과 직결돼 있어, 공격 성공 시 광범위한 물리적 피해로 이어질 수 있음. 기관들은 이를 '활성 위협(active threat)'으로 분류했으며, 구체적인 완화 조치가 담긴 전체 권고문을 PDF 형식으로 공개했음.
AI의 역할은 어디까지인가
한편 영국 AI안전연구소(AI Safety Institute)가 진행한 시뮬레이션에서는 AI 모델이 단독으로 운영기술(OT) 시스템을 해킹하는 데 아직 실패했음. 단, 실패 원인은 PLC 장치 자체가 아니라 그 앞단에 위치한 IT 시스템에서 막혔기 때문임. 즉, AI가 OT 직접 침투에는 한계를 보였지만, 인간 공격자를 보조해 스크립트를 자동 생성하는 역할에서는 이미 실전 수준에 도달했음을 이번 권고문이 보여줌.
왜 지금 이 경고가 중요한가
AI 기반 공격 도구의 등장은 사이버 위협의 구조 자체를 바꾸고 있음. 기존 보안 모델은 공격자가 높은 전문성을 갖춰야 한다는 전제 위에 설계됐지만, AI가 그 진입 장벽을 무너뜨리면서 위협 행위자의 범위가 급격히 넓어지고 있음. NSA·CISA 등이 합동으로 공개 권고문을 낸 것은 상황의 심각성을 반영하며, 인터넷에 직접 연결된 산업용 장비를 운용 중인 기업과 기관들은 즉각적인 점검이 요구됨.
원문: THE DECODER →