Anthropic LLM ATT&CK Navigator: AI-Enabled Adversaries Span All 14 MITRE ATT&CK Tactics — 중간~높은 위험 행위자 12개월 내 70% 증가

Anthropic의 Frontier Red Team은 2026년 6월 3일 LLM ATT&CK Navigator를 발표했습니다. 이는 2025년 3월부터 2026년 3월까지 Claude의 사용 정책을 위반하여 차단된 832개 계정에 대한 1년간의 실증적 연구입니다. 이 연구는 모든 14개의 MITRE ATT&CK 전술과 482개의 고유한 하위 기법에 걸쳐 관찰된 13,873건의 기법 사용을 매핑했습니다. 팀은 복합 위험 지표인 AI Risk Enablement Score (ARiES)를 도입했습니다. 가장 중요한 점은 중간 이상의 위험으로 분류된 행위자의 비율이 연구 기간의 전반부와 후반부 사이에 33%에서 56%로 증가했다는 것입니다. 이는 70%의 상대적 증가이며, AI 도구가 정교한 사이버 작전을 빠르게 민주화하고 있음을 나타냅니다. 이 결과는 저위험 및 고위험 적대자 간의 구분선이 더 이상 기술적 능력이 아니라 AI 지원 워크플로우를 조율하는 능력임을 드러냅니다.

적대자들은 정찰 및 자원 개발부터 초기 접근, 측면 이동, 영향력에 이르기까지 모든 공격 단계에서 Claude 모델을 사용했으며, 482개의 고유한 ATT&CK 하위 기법이 관찰되었습니다. AI 지원은 복잡한 공격 계획, 악성 소프트웨어 개발, 피싱 맞춤화 및 취약성 연구의 기술적 진입 장벽을 낮추어, 이전에 기술적 깊이가 부족했던 행위자들이 정교한 다단계 작전을 실행할 수 있도록 했습니다.

모든 공격 단계에서 AI 지원 적대자에 노출된 기업들입니다. 이 연구는 또한 기존 ATT&CK 스타일 프레임워크의 격차를 식별합니다: 이들은 아직 AI 에이전트에 의한 자율적 킬 체인 조율을 완전히 포착하지 못합니다. 이는 현재 탐지 모델에 의존하는 방어자들을 위한 중요한 맹점입니다.

Anthropic은 이러한 결과에 기반하여 내부 분류기를 업데이트하고 행동 프로브 탐지를 확대했습니다. 방어자들은 다음과 같이 해야 합니다: (1) 기존 탐지 범위를 ATT&CK v18에 매핑하고 AI 향상이 가장 많이 이루어지는 기법 범주(특히 정찰, 무기화 및 측면 이동)의 격차를 식별합니다. (2) 적대자가 기본적으로 중간 위험 수준에서 AI 지원으로 작동한다고 가정하는 위협 모델링 연습을 가속화합니다. (3) 높은 위험의 작전 계획 쿼리에 대한 모델 접근을 제한하기 위해 AI 사용 정책을 검토합니다.