이번 주 새로운 소프트웨어 취약점과 이를 악용하려는 시도가 잇따르자 업계 관계자들이 보안 권고를 내놓는 가운데, 조직들은 AI를 활용한 사이버공격에 대응하느라 고전하고 있다.
Microsoft는 수요일 중국 연계 위협 행위자 Storm-0940이 벌인 것으로 지목한 "대규모 국가 지원" 캠페인을 공개했다. Microsoft는 이 행위자가 이르면 9월부터 ARTEX 에이전트형 프레임워크를 사용해 여러 산업을 대상으로 자동화된 공격을 시작했다고 밝혔다. 회사에 따르면 공격자들은 여러 사례에서 클라우드 인프라를 해킹하는 데 3시간도 걸리지 않았다.
회사는 "이번 활동은 위협 행위자들이 에이전트형 AI를 기존 공격형 보안 업무 흐름에 통합하고 있으며, 이를 통해 작전 규모를 기하급수적으로 확대할 수 있음을 보여준다"고보고서에서 밝혔다.
Microsoft는 또한 이 행위자의 활동을 최근 공개된 ConnectWise 공급망 침해 사건과 연관 지었지만, 해당 사건이 Microsoft 자체 시스템이나 제품, 서비스의 침해에서 비롯된 것은 아니라고 밝혔다.
한편 Cloudflare CEO Matthew Prince는 PHP2Shell로 알려진 새로 공개된 PHP 취약점을 악용하려는 시도가 "수백만 건" 발생했다고 밝혔다. 그러나 회사의 발표에서는 AI가 개입했는지 여부를 확인하지 않았다.
보안 패치 및 권고
보안팀이 공개된 일부 취약점을 억제하기 위해 대응에 나선 가운데, 끊이지 않는 듯한 공격으로 소프트웨어 업체들은 임시 패치와 함께 보안 권고를 내놓고 있다.
프런트엔드 서비스형 제공업체 Vercel은 수요일 임의 코드 실행을 허용할 수 있는 Node.js Brotli 디코더의 심각도가 높은 결함에 대응하는 방화벽 규칙을 배포했다고밝혔다.
별도로 GitLab은 공격자가 임의 코드를 실행할 수 있는 치명적인 정수 오버플로 취약점에 대한 업데이트를발표했다고 밝혔다. 이 결함은 GitLab 7.0까지 거슬러 올라가는 버전에 영향을 미친다.
회사는 성명에서 "아래 설명된 문제의 영향을 받는 버전을 실행 중인 모든 설치 환경은 가능한 한 빨리 최신 버전으로 업그레이드할 것을 강력히 권고한다"고 밝혔다.
한편 Railway는 권한이 없는 제3자가 암호화된 고객 환경 변수를 해킹했을 가능성이 있다고 밝혔다. 회사는 조사를 진행하는 동안 배포를 일시 중단했으며 고객들에게 저장된 자격 증명을 교체하라고 권고했다.