【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]숭실대 AI안전성연구센터, AI 해커 속여 실제 서버 보호하는 기만 방어 기술 개발

온카뱅크관리자

2026-11-10 13:27:25

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="XxnuGnEorT">
          <p contents-hash="ca98c03eaa99d282fbf100d9b9759bff9355c53c65cb477c293f6314181d324f" dmcf-pid="ZML7HLDgwv" dmcf-ptype="general">숭실대학교(총장 이윤재)는 AI안전성연구센터 최대선 교수 연구팀이 AI 해킹 도구를 가짜 서버로 유인해 무력화하는 기만 방어 기술을 개발했다고 10일 밝혔다.</p>
          <p contents-hash="68514e3cb331e5a468f5bc65d63e5f93371dd6a399405a25fd35065f3c15080a" dmcf-pid="5RozXowaOS" dmcf-ptype="general">연구팀은 지난 10월 마이크로소프트가 국가 배후 해킹에 사용됐다고 공개한 자율 침투 AI '아르텍스(ARTEX)'를 상대로 실험한 결과, 방어가 없을 때 취약한 웹 서버 60개 중 35개를 뚫던 공격이 방어 적용 후에는 한 건도 실제 서버에 닿지 못했다고 밝혔다. 연구 결과는 논문 공개 플랫폼 arXiv(2611.07611)에 게재됐다.</p>
          <p contents-hash="c822304f2bf53911fe177aef35ad2378611a252c2b4251a2da2c4ac1041649c0" dmcf-pid="1egqZgrNrl" dmcf-ptype="general">연구팀이 개발한 기술은 공격을 막는 대신 속이는 방식이다. 방어자가 자신의 웹 서비스 소스코드를 AI에 읽혀, 공격자가 찾을 만한 가짜 페이지·가짜 접속 경로·가짜 비밀번호를 미리 심어 둔다. 미끼를 건드린 접속자는 공격자로 분류되고, 이후 요청은 전부 진짜 서버와 똑같이 생긴 격리된 복제 서버로 전달된다. 공격 AI의 침투 시도는 성공했지만, 성공한 지점이 가짜인 것이다.</p>
          <p contents-hash="b6c2d4d7be477bbf29930e38d6a67a53748f0d1ae86ee49c3c0abb02ade7115f" dmcf-pid="tdaB5amjmh" dmcf-ptype="general">기존 허니팟은 공격자를 가짜 서비스로 유인해도 진짜 서버는 그대로 접근할 수 있었지만, 이 기술은 공격자로 확인된 이후 진짜 서버가 아예 닿지 않게 한다는 점이 다르다고 설명했다. 동화 '헨젤과 그레텔'에 빗대 '과자집(Gingerbread House)'이라고 이름 붙였다. 들어와서 먹을 수는 있지만 진짜 집이 아니라는 뜻이다. 정상 사용자는 미끼를 만날 일이 없어 영향받지 않으며, 실험에서 정상 크롤러 117회 중 공격자로 잘못 분류된 경우는 없었다고 밝혔다.</p>
          <p contents-hash="59a95e7872ab1632896c12ee7cd632be3a0fd16d6ddaa10537b835a64f5b4839" dmcf-pid="FJNb1NsAEC" dmcf-ptype="general">실험 결과 ARTEX의 실제 서버 침해는 40개 과제에서 20건에서 0건으로, 새 과제 20개에서 15건에서 0건으로 줄었다. 범용 AI 모델(Claude Opus 4.8)로 만든 공격 에이전트에 대해서도 26건에서 1건으로 줄었다.<br></p>
          <figure class="figure_frm origin_fig" contents-hash="061df387c41e22c0a806cc1524649130c7b58d9b2e1636be72830f15b2def2b2" dmcf-pid="3xnuGnEoEI" dmcf-ptype="figure">
           <p class="link_figure"><img alt="〈기만 방어 작동 원리 : 미끼를 건드린 공격 AI의 요청은 문지기가 가짜 복제 서버로 보내고, 정상 사용자의 요청은 그대로 진짜 서버로 간다 (사진2=숭실대 제공)〉" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/10/etimesi/20261110132533709mgtu.jpg" data-org-width="471" dmcf-mid="YPXjMXu5IY" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/10/etimesi/20261110132533709mgtu.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            〈기만 방어 작동 원리 : 미끼를 건드린 공격 AI의 요청은 문지기가 가짜 복제 서버로 보내고, 정상 사용자의 요청은 그대로 진짜 서버로 간다 (사진2=숭실대 제공)〉
           </figcaption>
          </figure>
          <p contents-hash="6777554840c89c3e66458b1c55df072e68e0256857173a2098d3cc8fa393c087" dmcf-pid="0ML7HLDgDO" dmcf-ptype="general">다만 공격 자체가 막힌 것은 아니다. 침투 시도는 복제 서버 위에서 성공했고(40개 중 최대 21건, 20개 중 14건), 공격 AI는 유효 실행 110회 중 30회에서 가짜 비밀번호를 진짜로 보고했다. 이 중 20회는 침투 시도 없이 미끼만으로 속았다고 전했다. 공격자가 확인되기까지는 요청 6개, 약 27초(중앙값)가 걸렸고, 이후 요청의 93~95%가 복제 서버로 전달됐다.</p>
          <p contents-hash="8ce1a38be222b4ad596071eac1f00c579c5facc8fce0dc9604293c06bea862be" dmcf-pid="pRozXowaEs" dmcf-ptype="general">최대선 교수는 “이번 연구로 기만 방어가 AI 해커에게 유효하다는 것은 확인했다”며 “기업과 기관은 미끼 자격증명·캐너리처럼 지금 바로 쓸 수 있는 기만 수단부터 도입을 적극 검토할 필요가 있다”고 말했다.</p>
          <p contents-hash="5526391bfd12dc31b35a8378a2038d47b3eff8a1c0ddc75973a87dafdc7490a8" dmcf-pid="UegqZgrNsm" dmcf-ptype="general">이번 연구에는 숭실대 최대선 교수와 노승덕 석사과정, 류석준 학사과정, 박소희 연구교수가 참여했다. 논문 제목은 'A Gingerbread House for LLM Agents: Source-Planned Honeypots That Lure Autonomous Attackers into an Isolated Shadow'다.<br></p>
          <figure class="figure_frm origin_fig" contents-hash="b4796d3f020033d6d462e34f56ed7d486dca7033b52d1b30c9ab7ce1b1df3ae1" dmcf-pid="udaB5amjwr" dmcf-ptype="figure">
           <p class="link_figure"><img alt="왼쪽부터 숭실대 최대선 교수, 노승덕 석사과정, 류석준 학사과정, 박소희 연구교수 〈숭실대 제공〉" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/10/etimesi/20261110132534933dwsz.jpg" data-org-width="604" dmcf-mid="Hsvifv1ymy" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/10/etimesi/20261110132534933dwsz.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            왼쪽부터 숭실대 최대선 교수, 노승덕 석사과정, 류석준 학사과정, 박소희 연구교수 〈숭실대 제공〉
           </figcaption>
          </figure>
          <p contents-hash="ba3472aa4e8d38a9f58e0f00902deae98c49135845561b9d08eebd695e9b9121" dmcf-pid="7JNb1NsArw" dmcf-ptype="general">윤건일 기자 benyun@etnews.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기