Anthropic이 분석한 AI 기반 사이버 위협: LLM ATT&CK Navigator 인사이트

Anthropic은 2025년 3월부터 1년간 악성 사이버 활동으로 차단된 832개 계정을 MITRE ATT&CK 프레임워크에 매핑하여 AI 기반 공격 패턴을 분석했다. 분석 결과, 중위험군 이상의 공격자 비율이 33%에서 56%로 증가했으며, AI를 활용해 악성 코드 개발 등 준비 단계뿐만 아니라 측면 이동, 자격 증명 탈취 등 실무 단계까지 수행하는 사례가 늘고 있다. 공격자의 위험도는 기술적 숙련도보다 AI 에이전트를 활용한 자율적 공격 체인 구성 능력에 의해 결정된다. 기존의 기술 중심 평가 방식으로는 이러한 자율적 공격 행위를 포착하기 어려우며, 향후 MITRE ATT&CK 프레임워크의 확장과 방어 체계의 진화가 필요하다.