2026년 8월 1일 SANS Internet Storm Center는 AI 솔루션 제공업체를 표적으로 하는 피싱 캠페인 동향을 공개 공유했다. 위협 등급은 green으로 표기되었지만, 공급망 상류에 위치한 업체가 침해될 경우 하위 고객사가 연쇄 피해를 입을 수 있어 단순한 일반 피싱보다 위험도가 높다. 본문은 발표된 사례 요지와 함께 실무 담당자가 바로 점검할 수 있는 대응 절차를 정리한다.
핵심 요약
- 원문 보고 사실과 더 정확히 일치하도록 ‘공개 분석’을 ‘공개적으로 분석 보고’로 명료화
- 공격자는 금전·정보 접근 권한 등 자원 손실에 대한 두려움을 자극하는 인간 심리적 약점을 악용한다.
- DMARC/SPF/DKIM 정비, 메일 게이트웨이 정책, 내부 신고 절차 운영이 공급망 피싱 차단 핵심 통제이다.
AI 공급망에서 피싱은 단일 사용자 침해가 곧 고객 데이터 유출로 이어지는 구조이므로 이메일 인증과 내부 통제의 동시 강화가 필수다.
개요: AI 솔루션 공급업체를 노리는 피싱 캠페인의 부상
최근 SANS ISC가 공유한 위협 사례 요약
SANS Internet Storm Center는 2026년 8월 1일자 일일 다이얼리에서 AI Solutions Providers를 명시한 피싱 캠페인 관측 사례를 공개했다. 작성자는 Brad Duncan이며, Xavier Mertens의 별도 분석이 Version 1 형식으로 함께 게재되었다. 위협 레벨은 green으로 분류되었으나, 게시 시점 기준 댓글이 0건인 신선한 1차 관측 사례로 공급망 보안 담당자의 주목을 요한다. 원문은 SANS Internet Storm Center 다이얼리에서 직접 확인할 수 있다.
피싱 공격의 심리 메커니즘과 공격 벡터
권한·정보·금전 손실에 대한 인간의 두려움 자극
원문 영문 인용의 ‘loose’를 의미상 정확한 ‘lose’로 정정하고 HTML 엔티티를 일반 따옴표로 정돈 공격자는 손실 회피 성향, 권한 박탈 공포, 결제 마감 압박감 등 보편적인 인간 심리를 자극해 합리적 판단을 무력화한다. 이러한 패턴은 AI 솔루션 공급망에서도 그대로 작동하며, 특히 결제 담당자나 고객 성공 매니저가 표적이 될 가능성이 높다.
위조된 브랜드와 거래 메일 패턴
과도한 조사 ‘,’ 제거 및 ‘템플릿화해’를 자연스러운 ‘템플릿으로’로 완화 다음과 같은 신호가 복합적으로 나타나는 경우 위험 등급을 상향해 검토해야 한다.
- 발신 도메인이 정상 거래처와 1~2글자 차이이고 SSL 인증서가 최근 발급된 경우
- 긴급 송금, API 키 재발급, MFA 초기화 링크 등 권한 변경 요구가 포함된 경우
- 첨부 파일이 클라우드 공유 링크로 우회되어 본문 내 URL 클릭을 유도하는 경우
- 내부 직급·프로젝트명을 정확히 표기해 표적형 스피어 피싱으로 진화한 양상이 관측되는 경우
AI 공급망에서 왜 피싱이 유독 효과적인가
권한·데이터·고객 접근권의 경제적 가치
AI SaaS 운영팀은 모델 가중치, 고객 학습 데이터, 결제 시스템 API, 관리 콘솔 SSO 자격증명 등 고가치 자산을 보유하고 있다. 단 한 건의 자격증명 유출이 다수 고객의 데이터로 직결되기 때문에 공격자 입장에서는 피싱 한 통의 기대 수익이 매우 크다. 이러한 가치 비대칭이 공급망 상류 업체를 반복 표적으로 만드는 구조적 원인이다.
중소 AI SaaS와 벤더 관계의 신뢰 구조
중소 AI SaaS 운영팀은 개발, 영업, 고객 지원이 동일 도메인 메일 주소를 공유하는 경우가 많다. 외부 협력사, 프리랜서 평가자, 해외 파트너와의 빠른 의사결정을 위해 도메인 인증이 느슨하게 운영되기 쉽다. 신뢰 기반의 거래 문화 자체가 공격자에게는 침투 표면으로 작용하므로, 정책적·기술적 통제의 보완이 필수적이다.
탐지 및 대응 플레이북
기술 통제: DMARC·SPF·DKIM과 메일 게이트웨이 정책
이메일 인증 3종 세트와 메일 게이트웨이 정책은 공급망 피싱의 1차 방어선이다. 다음 점검표를 기준으로 즉시 상태를 확인한다.
| 통제 항목 | 권장 상태 | 점검 주기 |
|---|---|---|
| SPF | 모든 공식 발신 IP 포함, softfail 이상 정책 | 월 1회 |
| DKIM | 전 사출 도메인 서명 활성화, 키 회전 180일 이내 | 분기 1회 |
| DMARC | p=quarantine 또는 p=reject, rua/repf 보고 수집 | 월 1회 |
| 메일 게이트웨이 | 타입스쿼팅 도메인 차단, 외부 이미지 호스팅 URL 차단 | 주 1회 |
| 내부 도메인 모니터링 | 유사 등록 도메인 헌트, alert 채널 운영 | 상시 |
DMARC의 p=reject 도달까지는 점진적으로 quarantine → reject로 단계 이행해야 하며, 이 과정에서 정합되지 않은 사출 시스템이 차단되지 않도록 보고 로그를 지속 검토해야 한다.
내부 신고 절차와 사용자 교육 운영안
기술 통제만으로 피싱을 완벽히 차단하기 어렵다. 사용자 행동 기반의 2차 방어선을 동시에 운영해야 한다.
- 신고 채널 단일화: 사내 메신저의 /phish-report 명령 또는 전용 메일박스 phish@company 도메인을 표준화한다.
- 결제·API 권한 변경 요청은 반드시 외부 회선이 아닌 사내 결재 시스템 경유로 강제한다.
- 월 1회 5분 이내 마이크로 트레이닝을 배포해 실제 관측 사례로 클릭 판별 훈련을 실시한다.
- 신고율·오탐률·조치 소요시간의 3개 KPI를 분기 단위로 경영진에 보고한다.
사례 데이터 공유와 향후 전망
업계 위협 인텔리전스 공유와 공급망 리스크 관리 권고
SANS Internet Storm Center는 핸들러 기반의 일일 분석과 위협 레벨 공개를 통해 커뮤니티 위협 인텔리전스 공유를 지속하고 있다. 이러한 공개 채널은 AI SaaS 운영팀이 자사 환경에 특화된 IOC를 빠르게 검증하는 데 직접 활용 가능하다. 단일 업체의 침해가 곧 하위 고객사에 연쇄 영향을 주는 공급망 특성을 고려할 때, 위협 인텔리전스 공유와 공급망 리스크 평가는 선택이 아닌 필수 운영 항목으로 자리 잡은 것으로 분석된다. 향후에는 모델 가중치 유출·프롬프트 인젝션과 결합된 다단계 피싱으로 진화할 가능성이 있으며, 이를 위해서는 이메일 인증 정비와 사용자 행동 통제의 양축 강화가 지속되어야 할 것으로 보인다.
실무 핵심 정리
- AI 공급망 피싱은 손실 회피 심리를 자극하는 사회공학이므로 권한 변경 요청은 항상 외부 채널과 분리된 내부 결재로 검증한다.
- DMARC·SPF·DKIM 3종 세트를 사출 도메인 전수에 적용하고, p=reject 도달을 분기 목표로 단계 이행한다.
- 메일 게이트웨이에서 타이포스쿼팅 도메인과 외부 이미지 호스팅 URL 차단 정책을 주기적으로 점검한다.
- 단일화된 신고 채널과 마이크로 트레이닝을 결합해 신고율·조치 소요시간 KPI를 운영 지표로 채택한다.
- SANS ISC와 같은 공개 위협 인텔리전스 채널을 자사 IOC 검증 루틴에 편입해 공급망 리스크를 상시 모니터링한다.