미국 정부, 지멘스 PLC 해킹 경고…AI가 공격 스크립트 짠다

[지디넷코리아]미국 사이버보안 당국이 산업 제어 시스템을 겨냥한 해킹 위협에 긴급 경고를 내렸다. 미국 사이버보안인프라보안청(CISA)에 따르면 8월 20일 전해진 이번 경보는, 상수도와 에너지망, 제조 설비 전반에 쓰이는 지멘스(Siemens) S7 계열 프로그래머블 로직 컨트롤러(PLC)가 표적이 되고 있다는 내용이다.이번 경보는 국가안보국(NSA)과 연방수사국(FBI), 에너지부(DOE), 환경보호청(EPA), CISA가 공동으로 발표했다. 당국은 인터넷에 노출된 S7 계열 컨트롤러가 공격자에게 물리적 공정에 대한 접근을 내줄 수 있다는 점을 특히 우려한다.주목할 점은 AI의 개입이다. CISA는 공격자들이 공개된 정보를 바탕으로 AI의 도움을 받아 지멘스 S7 PLC를 겨냥한 공격 스크립트를 만들고 있다고 밝혔다. 초기 침투와 계정 정보 탈취, 서비스 거부 등 여러 목적에 쓰인다는 것이다.산업 제어 시스템은 일반적인 기업 IT와 근본적으로 다르다. 이 시스템이 뚫리면 단순히