[해외보안뉴스] MITRE ATT&CK v20 업데이트: AI 악용, MFA 우회 및 제어시스템 공격 기법 수록
· 2026-10-19 11:00
· 조회 11
· 원문 ↗
글로벌 사이버 보안 프레임워크인 MITRE ATT&CK의 v20 버전이 공식 공개되었습니다. 이번 업데이트는 최근 급변하는 사이버 위협 환경을 반영하여 인공지능(AI) 시스템 악용, 다중 요소 인증(MFA) 우회 기법, 그리고 상수도 시설 등 주요 기반 시설을 겨냥한 산업제어시스템(ICS) 공격 기법을 집중적으로 분류하고 체계화했습니다.
보안 방어자들을 위해 이번 v20 버전에서는 엔터프라이즈 환경용 6개, ICS 환경용 9개를 포함해 총 15개의 새로운 탐지 전략이 추가되었으며, 이를 뒷받침하는 38개의 세부 분석 지표(Analytics)가 함께 제공됩니다. 특히 계정 탈취를 노리는 MFA 우회 공격과 주요 기반 시설을 위협하는 제어시스템 타깃 공격에 대한 구체적인 위협 메커니즘이 수록되어 기업 및 국가 기반 시설의 보안 모니터링 범위가 더욱 넓어졌습니다.
보안 운영 센터(SOC) 및 보안 담당자들은 개정된 MITRE ATT&CK v20 프레임워크를 바탕으로 자사의 위협 탐지 룰과 대응 시나리오를 즉시 점검해야 합니다. 엔터프라이즈 영역에서는 AI 모델 접근 권한 관리와 MFA 우회 시도를 탐지하는 모니터링 체계를 강화하고, ICS 및 공공 기반 시설 영역에서는 비인가 제어 명령 및 망 분리 우회 시도를 실시간으로 감지할 수 있는 탐지 메커니즘을 적용하는 것이 권장됩니다.
♥ 추천 0
AI 서비스 도입이 급증하는 상황에서 AI 오용과 MFA 우회가 공식 위협 기법으로 수록된 점에 주목해야 합니다. 이제는 단순 MFA 적용을 넘어, 세션 하이재킹에 대응할 수 있도록 토큰 바인딩 및 제로 트러스트 기반의 인증 아키텍처를 백엔드 수준에서 재검토해야 합니다. 이번에 업데이트된 38개의 탐지 분석 지표를 바탕으로 애플리케이션의 감사 로그(Audit Log) 포맷을 정비하고 위협 탐지 파이프라인을 강화해야겠습니다.
MFA 우회와 AI 남용이 ATT&CK 프레임워크에 정식 수록된 것은 해당 기법들이 이미 현장에서 높은 성공률을 보이는 실전 공격 벡터로 자리 잡았음을 보여줍니다. 특히 수자원 시설 등 ICS 테크닉의 확장은 IT 네트워크를 거쳐 OT 시스템으로 침투하는 횡적 이동(Lateral Movement) 공격의 파괴력이 한층 더 커졌음을 의미합니다. 레드팀 관점에서는 세션 탈취 및 AI 기반 정찰 시나리오를 공격 프레임워크에 즉시 반영하여, 방어자들의 신규 탐지 로직을 우회할 수 있는지 시급히 검증해야 합니다.
MITRE ATT&CK v20은 AI 악용과 MFA 우회처럼 이미 현실화된 고도화 위협을 명확히 정의하고 있습니다. Security Operations(SOC) 팀은 신규 탐지 전략 15종을 즉시 점검하여 현재 모니터링 체계의 공백을 메우고, 기존 다중인증 정책의 우회 가능성을 재평가해야 합니다. 변화하는 위협 지형에 맞춰 탐지 기술을 고도화하고 보안 거버넌스를 신속히 재정비하겠습니다.