2026년 9월 9일, GreyNoise와 Blackpoint Cyber는 단일 공격자에 대한 별도의 조사 결과를 발표했습니다. 인공지능을 이용해 수백 개의 조직에 동시에 침입했다..
이 모든 것은 프린트 관리 서버(이 경우에는)에서 시작되었습니다. https://www.papercut.com/), 그다지 특별할 것 없는 내부 시스템 같은 것 학교, 병원그리고 로펌들은 아무 생각 없이 이를 사용합니다. 공격자는 자격 증명을 노렸고, 280개 기관에서 이를 탈취했습니다. 그중 12개 기관에서 전체 디렉터리, 즉 기관의 모든 암호가 하나의 파일에 담긴 정보를 빼냈습니다. 그중 가장 빠른 공격은... 5분 걸렸습니다.
여기에는 짚고 넘어갈 만한 비대칭성이 있습니다. 우리는 인공지능을 제대로 이해하지 못한 채 도입에만 급급하고 있습니다. 일단 안에 들어가면 무슨 일이 일어날까요?반면, 핵심 통제 지점인 신원은 대체로 이전과 같은 상태로 유지합니다. 이러한 관성은 적들에게 시간을 벌어줍니다. 인공지능 혁신 기술을 우리에게 불리하게 이용할 것이다.그렇게 부르세요. 적응 불안도입 측면에서는 자신감이 넘치지만, 방어 측면에서는 주저함이 있으며, 그 격차는 매달 더욱 벌어지고 있습니다. 이번 공격은 바로 그 격차가 초래하는 대가입니다.
이는 단일 운영자가 수행한 가장 큰 규모의 자격 증명 수집 작전 중 하나이며, 그 과정에서 들인 노력이 얼마나 적었는지 때문에 가장 시사하는 바가 큰 사례 중 하나입니다.
인공지능 공격의 속도는 인간 방어자가 대응할 시간을 전혀 주지 않습니다.
보안 측면에서 우리의 모든 것 대응 규율은 간격을 가정합니다. 분석가가 경고를 연관시키고, 가설을 세우고, 두 번째 출처를 확인하고, 최종적으로 문제를 상위 부서로 보고할 시간을 갖는 것이 일반적입니다. 하지만 PaperCut을 사용하면 빈 작업 공간에서 실제 피해자가 발생하기까지 4시간이 걸렸고, 초기 진입점에서 전체 디렉터리를 생성하기까지는 5분밖에 걸리지 않았습니다. 사람이 느린 것이 아니라, 타임라인에서 사람이 아예 배제된 것입니다.
공격 확장성 덕분에 선택의 여지가 없어집니다. 보안 프로그램은 공격자가 집중할 수 있는 자원이 한정되어 있고, 지역 학교의 프린트 서버보다는 핵심 자산을 노릴 것이라는 전제하에 우선순위를 정합니다. 하지만 395개 조직이 동시에 공격에 나선다면 이러한 전제는 무너집니다. 공격자에게 컴퓨팅 자원만이 유일한 제약 조건이라면, 아무리 작은 조직이라도, 아무리 우선순위가 낮은 조직이라도 공격 대상이 될 수 있습니다.
그리고 그것들은 더욱 커집니다. 빠른 한 곳에서는 혼자도 살아남을 수 있다. 넓은 혼자서는 천천히 생존할 수 있지만, 빠르고 광범위하게 함께하면 한 조직이 이를 알아차리더라도 나머지 394개 조직에 제때 경고할 수 없습니다.
기술적 세부 정보: PaperCut 사이버 공격
기입: PaperCut의 NG/MF 취약점 두 가지가 연쇄적으로 발견되었습니다. 하나는 인증 우회 취약점(CVE-2026-81578)이고, 다른 하나는 원격 코드 실행 취약점(CVE-2026-82078)입니다. PaperCut은 자체 호스팅 방식의 인쇄 관리 소프트웨어로, Windows에서는 SYSTEM 계정으로 실행되며 일반적으로 도메인에 가입되어 있고 Active Directory와 통합되어 있어 가치가 높습니다.
압형: OpenAI Codex 기반 하네스에서 DeepSeek 모델을 구동하는 수백 개의 AI 에이전트가 공개된 공격 도구(Mimikatz, SharpHound, Certipy, Rubeus, Impacket)와 함께 사용되며, Hindsight를 통해 에이전트의 영구 메모리를 관리하고 AionUi를 통해 오케스트레이션을 수행합니다.
충격: 서버 440대, 조직 395곳, 국가 48개국 그중 204명은 교육 분야에 종사하고 있습니다.280개 조직에서 수집한 자격 증명, 147개 조직의 OS 또는 도메인 비밀 키, 12개 조직의 전체 도메인 관리자 권한, 그리고 각 조직마다 완전한 NTDS.DIT 덤프 파일이 포함되어 있습니다. Active Directory (도메인 내 모든 사용자 및 컴퓨터 암호 해시를 저장하는 데이터베이스)
속성: GreyNoise는 러시아, 벨라루스, CIS 국가들을 중심으로 한 28개국 제외 목록이 코드에 고정되어 있는 것을 근거로 러시아어를 사용하는 행위자일 가능성이 높다고 판단했습니다. 여러 요원들이 이 목록을 무시하고 제외된 국가들을 공격했습니다. GreyNoise는 이 보고서를 "Agents Gone Wild(통제 불능 요원)"라고 명명했습니다.
이 모든 것이 우리에게는 놀라운 일이 아닙니다. 지난 한 해 동안, 우리는 Silverfort 되었습니다 테스트 환경에서 공격적인 AI 모델을 실행하는 것 우리 연구실에서는 안전 제어 기능을 제거하거나 우회한 최첨단 AI 모델, 미국산이 아닌 모델, 오픈 소스 및 오픈 웨이트 모델 등을 테스트했습니다. 이 모든 모델은 동일한 네 가지 사실을 입증합니다.
- 토큰, 키, 신원 정보 및 서비스 계정에 대한 욕구가 강해서 가장 먼저 그것들을 노린다.
- 탐지를 따돌리는 속도접근하는 데 약 1초가 걸리는 반면, 알림이 오는 데는 약 3분이 걸립니다.
- 보안팀을 압도하는 동시다발적인 상황.
- 침입을 소모전으로 전환시키는 적응력, 즉 방어자는 지치지만 모델은 지치지 않는 전쟁.
PaperCut 공격 캠페인 통계도 마찬가지입니다. 빈 작업 공간에서 실제 사용자 계정에 대한 원격 코드 실행까지 4시간도 채 걸리지 않았고, 첫 번째 도메인 관리자 접근까지는 2시간이 더 걸렸으며, 시스템 침해까지는 26초밖에 걸리지 않았습니다. 공격 개시 후 11개 조직이 피해를 입었고, 미국 고등학교에서는 최초 접근 후 7분 만에 도메인 관리자 권한을 획득했습니다. 가장 빠른 경우는 5분, 가장 느린 경우는 144분이었습니다. 이 수치는 분포를 나타내는 것이지, 헤드라인으로 받아들여서는 안 됩니다. 이 과정 중 어느 단계에서도 사람이 제때 대응할 수 있는 여지는 없습니다.
이 파이프라인은 재사용될 것으로 예상됩니다. CVE는 부수적인 것이었고, 그 주변의 시스템이 자산이며, 공개 후 몇 시간 내에 다음 취약점을 찾아내는 데 활용될 것입니다.
이것이 보안 팀에게 주는 교훈은 다음과 같습니다. 신원 확인은 중요합니다.
공격자에게 은밀함은 더 이상 필수 조건이 아니다. 체류 시간을 최적화한 고전적인 수법: 조용히 하고, 함정을 피하고, 인내심을 가져라. 이 요원은 시끄럽고 쉽게 버려질 수 있는 인물로, 터널을 설치하고 말 그대로 '잠복 요원'이라는 이름으로 계정을 만들었다. Administrator-17일반적인 조직에서 문제를 인지하고, 우선순위를 정하고, 상위 부서로 보고할 때쯤이면 디렉토리는 이미 사라진 후입니다. 노이즈는 누군가가 당신이 작업을 완료하기 전에 더 빨리 조치를 취할 수 있을 때만 문제가 됩니다.
무력은 단순한 노크가 아니라 파도처럼 밀려왔다. 자격 증명 공격 과거에는 순차적으로 속도가 조절되어 계정 잠금 정책이 효과를 발휘할 만큼 느렸습니다. 하지만 머신 속도와 규모 면에서는 정반대입니다. 수백 명의 에이전트가 수천 개의 계정에 동시에 몇 개의 가능성 있는 암호를 무작위로 시도하여 계정별 임계값을 넘지 않으면서 몇 초 만에 디렉터리 전체를 처리하고, 각 실패를 다음 시도에 대한 피드백으로 활용합니다. 따라서 어떤 계정도 이상해 보이지 않습니다. 이러한 패턴은 전체적으로만 존재하며, 기존 IAM 스택에서는 이러한 집계 데이터를 실시간으로 모니터링하지 않습니다.
정체성이 100% 초점이었습니다. GreyNoise는 도메인 관리자 권한을 얻는 세 가지 경로를 문서화했습니다.
- LSASS 및 레지스트리 비밀 키를 수집한 다음 해시값을 DC로 전달합니다.
- 패치되지 않은 noPac 취약점을 악용하거나
- 도메인 관리자 서비스 계정으로 실행되는 PaperCut을 찾아 해당 계정을 도메인 관리자 그룹에 추가하기만 하면 됩니다.
도메인 관리자로 가는 마지막 경로는 다음과 같습니다. 지원 익스플로잇이 필요한 게 아니라, 아무도 다시 확인하지 않은 단순한 설정 오류일 뿐입니다. 해당 CVE는 자격 증명에 접근하는 전달 메커니즘에 관한 것이었고, 그 이후의 모든 것은 자격 증명 도용, 자격 증명 재사용 또는 권한 할당과 관련된 것이었습니다. ID는 로그인 속도에 맞춰 이동하며, 보유한 모든 도구에서 합법적으로 보이고, 기존 AD와 최신 IdP 모두에서 동일하게 작동합니다. 또한 이 세 가지 경로가 모두 교차해야 하는 유일한 요소이기도 합니다. 유일한 통제 지점 그렇게 하면 세 가지 모두 멈춥니다.
PaperCut 데이터 유출 사태 이후 CISO와 IAM 책임자가 답해야 할 6가지 질문
- 만약 어떤 일이 일어난다면 무엇을 예상해야 할지 아시나요? AI 기반 적이 당신을 표적으로 삼습니다그리고 무엇이 유지되고 무엇이 깨지는가? 위의 타임라인을 여러분의 자산에 적용하여 각 단계에서 작동하는 제어 장치를 확인하십시오. 명시할 수 없는 부분이 바로 문제가 발생한 원인입니다.
- 체류 시간은 얼마이며, 할 수 있습니까? 여전히 인간적인 반응을 보일 수 있다? 측정하다 강제된 결과경고 메시지가 아닙니다. 몇 분 정도 걸린다면, 사람의 개입은 그저 장식일 뿐입니다.
- 어떤 일이 일어날 때 비밀번호 스프레이 캠페인 시작했는데 계정 하나가 고장났나요? 계정 잠금 임계값 미만으로 수천 건의 실패가 발생한 후 단 한 건의 성공이 있었습니다. 이 경우 해당 계정 및 주변 계정에 자동으로 변경 사항이 적용되나요, 아니면 운영 센터(SOC)에 단순히 티켓만 접수되는 건가요?
- 실제로 인증할 수 있는 비율은 몇 퍼센트입니까? 시행하다? MFA 라이선스가 없습니다. 거부할 수 있습니다. 서비스 계정, Kerberos 및 NTLM, 레거시 앱, 명령줄, 기기 간 통신 등을 모두 포함합니다. 나머지는 공격자의 경로입니다.
- 보유하고 있는 특권 계정은 총 몇 개이며, 그중 비인간 계정은 몇 개입니까? 측정 기준은 다음과 같습니다. 계정 권한 보유 지금은 사용하고 있지 않습니다.
- 당신은 할 수 조건 접근아니면 단순히 보도만 하는 건가요? 모든 대응 경로가 결국 티켓 발행으로 끝난다면, 그것은 통제가 아니라 원격 측정일 뿐입니다.
인공지능 공격에 대비하는 방법
정체성을 만드세요 보안 통제 지점.
신원 정보는 단순히 사람과 시스템을 연결하는 것뿐만 아니라 공격자까지 연결해 줍니다. 따라서 모든 인증 시도와 모든 인증 과정을 개별적으로 평가하는 기술과 프로세스가 필요합니다. 런타임에당신은 다음이 필요합니다. 인라인 제어 가능한 가장 광범위한 맥락 정보를 바탕으로 무차별 대입 공격의 각 부분을 평가합니다. 전에 그냥 통과시키는 건 안 됩니다. 로그가 축적되고, 외부 소스로 늦게 전송되고, 분석가가 조사하고, 규칙 기반이 실행되고, 정책이 변경되는 것에 의존할 수는 없습니다. 그 과정이 완료될 때쯤이면 트래픽은 이미 지나가 버리고, 이 속도에서는 대응 시간을 확보할 여유가 없습니다. 결정은 즉시 내려야 합니다.
실제로, 다음과 같은 기능을 수행할 수 있는 ID 보안 제어를 구현할 수 있습니다.
- 전체 환경에서 신호를 실시간으로 인라인으로 읽어들입니다. 낯선 소스, 이전에 인증한 적 없는 곳에서 인증하는 서비스 계정, 평소와 다른 권한 요청, 갑자기 사용자처럼 동작하는 머신 ID. 이러한 것들을 해석해야 하는 것이 바로 모델이나 엔진입니다. in 인증 경로 바로 옆에 두는 것이 아니라, 인증 경로 자체에 신호를 보내서 신호를 읽는 주체가 결과도 결정하도록 하는 것입니다.
- 즉시 허용, 거부 또는 조건을 지정하고, 제어 기능을 사용하여 모호성을 해결하십시오. 대부분의 의심스러운 인증 시도는 모호하며, 사후에 로그를 통해 원인을 파악하기 어렵습니다. 다단계 인증(MFA)을 도입하세요. JIT 상승이 필요합니다또는 차단할 수 있습니다. 핵심은 그 순간에 이것이 공격인지 아니면 정상적인 사용자가 평소와 다른 행동을 하는 것인지를 판단하는 것입니다.
- 커버 서비스 계정, 케르베로스 NTLM 그리고 기존 애플리케이션들. 이번 캠페인에서 기록된 모든 경로는 그곳을 통과했습니다.
- 기본적으로 권한을 임시적인 것으로 처리합니다. 도메인 관리자 권한으로 활동 중 서비스 계정 공격자가 찾을 수 있는 가장 저렴한 것입니다.
반복적이고 병렬적이며 발각되는 것을 개의치 않는 적을 탐지하는 것은 불가능합니다. 하지만 인증 순간에 다른 결정을 내릴 수 있으며, 바로 그 순간에 그들이 7분을 허비했습니다.
실제 AI 공격이 어떻게 진행되는지 살펴보세요
도메인 관리자가 되는 5분짜리 방법을 글로 읽는 것과 실제로 그 과정을 지켜보는 것은 완전히 다른 경험입니다.
저희 연구실에서는 바로 이러한 환경을 구축했습니다. 대부분의 조직에서 흔히 발생하는 잘못된 구성이 포함된 AD에 가입된 환경을 만들고, 그 환경에서 공격적인 AI 모델을 실시간으로 실행했습니다. 스프레이 웨이브가 형성되는 모습, 서비스 계정 발견, 권한 할당, 디렉터리 덤프 등을 확인할 수 있었습니다. 그런 다음, ID 및 액세스 런타임 보안을 적용하여 다시 실행했고, 각 단계가 어디에서 멈추는지 확인할 수 있었습니다.
저희는 앞으로 몇 달 동안 이 캠페인을 전국 순회 공연으로 진행할 예정입니다. 관심 있으신 분들은 방문해 주세요. 공격 실행 중자신의 환경을 바탕으로 여섯 가지 질문에 답하거나, 팀을 대상으로 세션을 진행해 보세요. 연락하다.
참고자료
그레이노이즈: "Agents Gone Wild: PaperCut NG/MF에 맞서 AI가 조직한 글로벌 캠페인", 9 월 9, 2026.
블랙포인트: "수많은 작은 상처가 쌓여 죽음에 이르는 격: AI를 이용한 대규모 착취"2026년 9월 9일.
