Mythos 준비 체크리스트: AI 기반 위협으로부터 네트워크를 보호하는 단계

몇 주 전에 Anthropic이 클로드 마이토스를 공격했는데, 보안 분야에서 일하시는 분이라면 몇 년 만에 가장 큰 사이버 뉴스 중 하나입니다.  

초기 테스트에서 Mythos는 모든 주요 운영 체제와 브라우저를 검사했습니다. 그 결과 수천 개의 중요한 취약점이 빠른 속도로 드러났고, 연구자들은 이를 파악하는 데 어려움을 겪었습니다. 또한 최소한의 인력 투입으로 다단계 사이버 공격을 계획하고 실행하는 자율적인 공격 오케스트레이션을 수행했습니다.  

유사한 도구가 수개월 내에 국가, 범죄 집단, 고독한 해커에게 도달할 것입니다. 그렇게 되면 팀이 직면하는 공격의 양과 속도, 복잡성은 기존의 방어 체계로는 감당할 수 없을 정도로 급증하게 됩니다.  

준비할 수 있는 창은 지금 열려 있지만 오래 열려 있지는 않을 것입니다. 좋은 소식은 마이토스 시대의 공격이 시작되기 전에 팀이 지금 당장 위험을 평가하고 네트워크를 강화하기 위해 취할 수 있는 구체적인 조치가 있다는 것입니다.  

위험 평가: 모든 보안 팀이 오늘 답해야 할 질문  

조치를 취하기 전에 현재 상황을 파악해야 합니다.  

이 질문에 현실적으로 답하세요. 각각의 틈새는 AI 기반 공격의 잠재적 진입 지점입니다.  

• 사용 중인 환경의 트래픽을 완전히 이해하고 있나요?  
• 환경 분리 (생산, 개발, 테스트)가 되어 있나요?  
• 중요한 애플리케이션에 링펜싱을 적용하고 있나요?  
• 측면 이동에 일반적으로 사용되는 고위험 포트를 차단했나요?  
• 패치되지 않은 알려진 취약점이 있는 워크로드에 대한 액세스를 제한했나요?  
• 가장 민감한 자산이 전체 적용 모드로 설정되어 있나요?  
• 예상치 못한 문제가 발견될 경우 워크로드를 신속하게 격리할 수 있나요?  

이 중 하나라도 "아니요" 또는 "잘 모르겠습니다"라고 대답했다면 아직 해야 할 일이 남아 있는 것입니다.  

네트워크가 평평하거나 제대로 세분화되지 않으면 모든 익스플로잇에 활용될 수 있습니다. AI 기반 공격은 그 어떤 인간 공격자보다 더 빠르고 창의적으로 취약한 아키텍처를 악용합니다.  ‍

5단계 실행 계획: Mythos 및 기타 AI 기반 위협에 대비한 네트워크 구축

AI에 의한 공격은 피할 수 없으며 모든 익스플로잇을 막을 수는 없습니다. 하지만 네트워크를 통해 확산되는 것을 막을 수는 있습니다.  

다음은 팀이 Mythos를 준비하는 데 사용할 수 있는 명확하고 우선순위가 지정된 로드맵입니다:  

1단계: 네트워크 트래픽에 대한 완전한 가시성 확보  

보이지 않는 것을 방어할 수는 없습니다. 그렇기 때문에 네트워크 통신 방식에 대한 완전한 실시간 가시성을 확보하는 것부터 시작하는 것이 중요합니다.  

워크로드와 환경 전반의 모든 동서 방향 트래픽을 매핑하는 것부터 시작하세요. 제한되지 않은 포트, 환경 간 액세스 또는 사용하지 않는 연결과 같은 고위험 플로우를 식별하세요. 그런 다음 네트워크에서 정상적인 애플리케이션 통신이 어떤 모습인지 기준선을 찾아 비정상적인 것을 빠르게 발견할 수 있습니다.  

이 단계가 끝나면 공격자가 네트워크 내에서 어디로 이동할 수 있는지 정확히 알 수 있습니다.  

2단계: 링펜싱 및 포트 차단으로 광범위한 위험을 빠르게 줄이기  

이 단계는 Mythos 관련 공격에 대비하는 첫 번째 큰 승리입니다.  

측면 이동 공격에 일반적으로 사용되는 고위험 포트를 차단합니다.  

네트워크 트래픽에 대한 가시성을 확보하면 불필요한 통신을 제한할 수 있습니다. 허용 목록을 적용하여 알려진 필수 트래픽만 통과하도록 합니다.  

이러한 단계를 올바르게 수행하면 침해가 발생하기 전에 폭발 반경을 축소하고 운영 중단의 위험을 낮출 수 있습니다.  

3단계: 환경 및 계층별로 구조화된 네트워크 세분화 구축  

프로덕션, 개발 및 테스트 환경을 분리하세요. 애플리케이션 계층별로 세분화: 웹, 앱, 데이터베이스 계층은 필요할 때만 통신해야 합니다.  

영역 간에 기본적인 최소 권한 정책을 적용합니다. 앱, 환경, 역할별로 라벨링을 표준화하여 인프라가 성장함에 따라 정책을 확장할 수 있습니다.  

이 단계에서 그리는 모든 경계는 침입자가 옆으로 이동하는 것을 막는 벽이 됩니다.  

4단계: 중요 자산을 세분화하여 정밀 제어하기  

가장 중요한 자산에는 영역 수준 제어보다 더 심층적인 워크로드 수준 정책이 필요합니다.  

마이크로세분화란 각 중요 애플리케이션마다 엄격한 허용 목록 정책을 적용한다는 의미입니다.  

환경 변화에 따라 이러한 정책을 지속적으로 검증하고 개선하세요. 의심스러운 워크로드를 즉시 격리 또는 격리할 수 있는 기능을 구축하여 모든 침해가 가능한 최소한의 범위로 억제되도록 하세요.  

5단계: 장기적인 복원력을 위한 세분화 운영  

하나의 앱 또는 하나의 환경으로 작게 시작한 다음 확장하세요. 중단을 방지하기 위해 항상 정책을 적용하기 전에 정책을 검증하세요.  

시간 경과에 따른 세분화 적용 범위와 정책 채택을 추적하세요. 대규모 인시던트에 신속하게 대응하고 피해를 최소화하며 실시간 트래픽 평가를 통해 지속적인 문제 해결을 추진할 수 있는 역량을 구축하세요.  

목표는 환경과 위협 환경이 계속 변화함에 따라 강력한 보안 태세를 유지하는 것입니다.  

클로드 마이토스가 조직의 사이버 보안 위험에 미치는 영향  

AI 취약점 발견은 여기 있습니다. Mythos는 AI가 대규모로 치명적인 결함을 찾아낼 수 있음을 증명합니다. 또한 수동 공격자는 절대 할 수 없는 방식으로 복잡한 환경 전반에서 공격을 조정할 수 있습니다.  

이것이 보안 팀에 실제로 의미하는 바는 다음과 같습니다:  

• 패치 대기열은 팀이 클리어할 수 있는 속도보다 더 빨리 늘어납니다.  
• 새로운 익스플로잇은 기존의 시그니처 기반 방어를 능가할 것입니다.  
• AI를 이용한 측면 이동은 손상된 단일 엔드포인트가 네트워크 전체에 대한 침해로 이어질 수 있습니다.  
• 세분화되지 않은 단일 네트워크는 매우 위험한 환경이 될 것입니다.  

공격자는 불균등한 이점을 얻습니다. 하나의 AI 시스템으로 수천 개의 대상을 한 번에 조사할 수 있습니다. 하지만 방어자들은 네트워크 구축 방식을 구조적으로 바꾸지 않고는 이러한 속도를 따라잡을 수 없습니다.  

미룰 수 없는 이유: 미토스 시대의 공격이 도래하기 전에 행동해야 하는 이유

앤트로픽은 신중한 통제 장치를 마련하여 Mythos를 출시했습니다. 그러나 다른 프론티어 AI 모델들이 곧 이 기능을 따라잡거나 능가할 것이며, 모든 모델이 선량한 사람들에 의해 통제되지는 않을 것입니다.

하루가 지체될 때마다 공격자는 AI를 사용하여 네트워크를 스캔하고 패치되지 않은 취약점을 찾아내고 측면 이동 경로를 매핑할 수 있습니다. AI 기반 공격이 세분화되지 않은 단일 네트워크를 공격하면 그 피해는 인간 팀이 실시간으로 대응할 수 있는 속도보다 더 빠르게 확산됩니다.  

지금 행동하는 조직은 구조적 우위를 점할 수 있습니다. 세분화와 실시간 가시성은 사람이든 AI든 공격자가 네트워크에 진입하면 할 수 있는 일을 제한하는 힘의 배율입니다.  

AI 위협 환경이 변화하고 있습니다. 네트워크 보안 태세도 이에 맞춰 변화해야 합니다. 모든 유출을 막을 수는 없지만, 유출이 확산되는 것은 확실히 막을 수 있습니다.  

지금 바로 팀에 문의하세요 를 통해 AI 기반 공격이 보안 허점을 먼저 발견하기 전에 Illumio가 어떻게 보안 허점을 메우는지 알아보세요.