Cloudflare, AI 침투 테스트 오케스트레이터 확산 경고…방어 모델 6대 원칙 제시

Cloudflare는 최근 3일 동안 50개가 넘는 AI 기반 침투 테스트 프레임워크 계열이 자사 고객을 대상으로 스캔을 시도했으며, 관련 도구의 일일 요청량이 10월 1일 이후 30배 늘었다고 밝혔습니다. ARTEX 원본 저장소가 10월 8일 삭제된 뒤에도 파생 저장소가 1만2,000개를 넘었고, Cloudflare는 웹 방화벽·이상 탐지·봇 방어·접근 통제 등을 포함한 6대 보안 원칙을 권고했습니다.

Cloudflare가 관찰한 사고에서는 CI/CD 파이프라인의 IP 제한·요청량 제한 없는 장기 토큰이 침투와 환경 간 이동에 악용됐습니다. 따라서 개발·보안팀은 고위험 토큰의 권한과 수명을 줄이고 접근 제한을 적용하는 한편, 웹 계층 방어와 이상 징후 감시를 함께 검토할 필요가 있습니다. 다만 공개된 관찰 결과는 Cloudflare 고객과 조사 사례에 기반하며, 전체 공격 규모나 권고책의 효과를 독립적으로 검증한 수치는 제시되지 않았습니다.