CISA·NSA·FBI 등 미국 5개 기관이 지멘스 S7 PLC를 겨냥한 AI 지원 공격 도구 활동에 공동 경보를 냈다. 몬테레이 상하수도 공기업 사례로 본 AI 공격의 실체.
2025년 12월, 멕시코 몬테레이 광역권의 한 상하수도 공기업이 낯선 파이썬 스크립트에 뚫렸다. 이 코드를 만든 건 사람이 아니라 생성형 AI였다. Dragos는 이를 "최초로 문서화된 AI 지원 OT(운영기술) 공격"으로 규정했다.
8개월 뒤인 2026년 8월 18일, 미국 CISA·NSA·FBI·에너지부·환경보호청 5개 기관이 이번엔 지멘스 S7 시리즈 PLC(산업용 제어장치)를 겨냥한 같은 유형의 위협에 공동 경보를 냈다. 한 지역 사고가 국가 차원 경보로 이어진 8개월의 흐름을 따라가 보면, AI가 산업 인프라 공격에서 실제로 무엇을 바꿨는지 보인다.
이번 경보(AA26-231A)는 특정 CVE 하나를 지목하지 않는다. 대신 인터넷에 직접 노출된 S7 장비, 알려진 취약점 방치, 설정 오류, 구식 펌웨어라는 위험 요인의 조합을 문제 삼는다. 패치 하나로 끝나는 사안이 아니라, 노출 관리 자체가 핵심이라는 뜻이다.
지멘스 S7 계열 PLC가 표적이 된 건 이번이 처음이 아니다. 2026년 초 이란계 행위자 CyberAv3ngers가 지멘스·슈나이더 일렉트릭 장비를 겨냥한 별도 캠페인(AA26-097A)을 벌인 전례가 있다. 이번 8월 경보는 그 연장선에서, 공격자가 AI를 도구로 끌어들이며 진입장벽이 낮아졌다는 새로운 변수를 다룬다.
Dragos와 보안업체 Gambit Security가 몬테레이 상하수도 공기업 사고를 조사한 결과, 350건에 달하는 공격 아티팩트 대부분이 Claude·GPT 같은 AI 모델이 생성한 악성 스크립트였다. 더 눈에 띄는 대목은, AI가 SCADA·vNode 인터페이스를 OT에 인접한 전략적 표적으로 스스로 식별했다는 점이다. 공격자가 일일이 표적을 지정하지 않아도, AI가 정찰 단계에서 어디를 노려야 할지 알아냈다는 뜻이다.
이와는 별개로 Anthropic은 2025년 11월, 국가 배후 행위자가 자사 AI 코딩 도구를 조작해 금융·기술·정부 기관을 겨냥한 대규모 공격을 최소한의 사람 개입만으로 수행한 사례를 공개했다. 이 사건은 OT·산업 설비가 아니라 일반 기업망을 노렸다는 점에서 몬테레이 사고와는 별개다. 다만 두 사례 모두 "AI가 사람을 대신해 공격 도구를 만든다"는 같은 흐름을 보여준다.
CISA 경보가 설명하는 지멘스 S7 공격 활동도 같은 흐름 위에 있다. 공격자는 AI 지원으로 만든 커스텀 파이썬 도구를 정상 OT 모니터링 소프트웨어로 위장시켜, 오픈소스 S7comm 프로토콜 구현체(snap7 라이브러리 계열)를 통해 PLC와 통신을 시도한다. CISA는 이 활동을 가정이 아니라 현재 진행 중인 정찰·능력 개발로 규정했다.
경보 대상 장비는 S7-200, S7-300, S7-400, S7-1200, S7-1500 등 지멘스 S7 계열 전 라인업이다. 영향 부문은 중요 제조업, 에너지, 상하수도, 화학, 식품·농업, 상업시설까지 6개로, 산업 인프라 전반을 아우른다.
Dragos의 2026년 OT 사이버보안 연례 보고서는 더 큰 그림도 보여준다. 2025년 한 해 랜섬웨어 그룹은 119개로, 2024년 80개보다 49% 늘었고 산업체 3,300곳이 영향을 받았다. 공격자들은 이제 시스템에 처음 침투하는 단계를 넘어, 제어 루프를 지도화하고 물리적 공정을 이해하는 단계로 나아가고 있다고 이 보고서는 진단한다. AI 지원 공격 도구는 이 흐름을 가속하는 요인 중 하나로 지목된다.
CISA 경보는 이런 활동이 남기는 몇 가지 흔적을 제시한다. 인터넷에서 직접 도달 가능한 S7 PLC 목록 자체가 첫 번째 위험 신호로 쓰인다. 정찰 단계에서는 알려지지 않은 외부 IP에서 프로젝트 파일을 내려받으려는 시도처럼, 평소 엔지니어링 트래픽과 다른 S7comm 통신 패턴이 관찰된다.
TIA 포털·STEP 7로 관리되는 프로젝트 파일이 알려진 정상본과 달라지는 것도 조작 시도의 흔적으로 해석된다. Claroty·Dragos Platform·Nozomi Networks 같은 ICS 인지형 침입탐지 도구가 이런 이상 징후를 포착하는 역할을 한다고 CISA는 설명한다.
이번 경보에서 진짜 새로운 건 공격 기법 자체가 아니라 속도다. 예전에는 사람이 직접 정찰하고 표적을 골라야 했던 작업을, AI가 대신 빠르게 처리한다. 자율적으로 공격을 실행하는 AI가 등장했다는 뜻이 아니라, 공격 준비 단계의 진입장벽이 낮아졌다는 뜻이다.
지멘스 S7 계열 PLC는 국내 제조·수처리 설비에서도 널리 쓰인다. 인터넷에 직접 노출된 산업 제어 장비가 없는지 점검하는 기본 원칙은, AI 도구 유무와 무관하게 국내 현장에도 그대로 적용된다.
AI 활용 안내 이 글은 AI(Claude)의 도움을 받아 작성되었습니다. 인용된 통계와 사례는 참고 자료에 명시된 출처에 근거하며, 설명을 위한 일부 표현은 각색되었습니다.
면책 조항 본 글은 보안 인식 제고를 위한 교육 목적으로 작성되었습니다. 언급된 공격 기법을 실제로 시도하는 행위는 「정보통신망법」, 「형법」 등에 따라 처벌받을 수 있으며, 본 블로그는 이에 대한 법적 책임을 지지 않습니다.