AISec Plus Week01 - 위협 파악

AI 보안 사고 연구: ServiceNow Virtual Agent 취약점 (CVE-2025-12420)

---

무슨 일이 일어났나?

ServiceNow AI 플랫폼에서 인증되지 않은 공격자가 합법적인 사용자를 가장하여 해당 사용자의 권한으로 작업을 실행할 수 있게 하는 심각한 취약점이 발견되었습니다.

Virtual Agent 인증 프로세스의 약점으로 인해 공격자는 다음을 수행할 수 있었습니다:

• 인증 제어 우회
• 권한 있는 사용자 가장
• 관리자 작업 실행
• 새 계정 생성
• 플랫폼 리소스 수정

---

사고 요약

---

공격 흐름

공격은 다음과 같이 요약할 수 있습니다:

1. 공격자가 Virtual Agent API에 접근
2. 인증 약점으로 인한 무단 접근 허용
3. 신원 확인 우회
4. 공격자가 합법적인 사용자 가장
5. AI 에이전트 권한 남용
6. 관리자 계정 생성
7. 전체 플랫폼 제어권 획득

---

MITRE ATT&CK 매핑

---

완화 및 대응

ServiceNow는 2025년 10월에 이 취약점을 해결하기 위한 보안 업데이트를 출시했습니다. 조직은 다음을 수행해야 합니다:

1. 공급업체 패치 적용
2. AI 에이전트 권한 검토
3. 강력한 인증 시행
4. 지속적인 보안 테스트 수행

---

교훈

이 사고는 몇 가지 중요한 AI 보안 교훈을 강조합니다:

1. AI 시스템은 전통적인 보안 원칙을 따라야 함
2. AI 에이전트는 최소 권한으로 운영되어야 함
3. 인증 메커니즘은 독립적으로 검증되어야 함
4. 신원 확인은 이메일 주소에만 의존해서는 안 됨
5. AI 기반 워크플로우는 지속적인 보안 모니터링이 필요함
6. 조직은 정기적으로 AI 권한을 검토해야 함

---

결론

ServiceNow Virtual Agent 취약점 (CVE-2025-12420)은 인증, 신원 확인 및 AI 에이전트 권한의 약점이 결합되어 심각한 보안 위험을 어떻게 초래할 수 있는지 보여줍니다. 취약점은 AI 기반 구성 요소에서 발생했지만, 근본 원인은 AI 자동화에 의해 증폭된 전통적인 보안 실패였습니다.

이 사례는 AI 시스템을 모든 중요 엔터프라이즈 기술에 적용되는 동일한 엄격한 기준으로 설계, 배포 및 모니터링해야 한다는 점을 상기시켜 줍니다. AI를 도입하는 조직은 강력한 인증, 최소 권한 접근 제어, 지속적인 모니터링 및 정기적인 보안 평가를 구현하여 유사한 사고의 위험을 줄여야 합니다.