미 국가안보국(NSA), 사이버보안·인프라보안청(CISA), FBI 등이 공동으로 발표한 권고에 따르면, 공격자들이 AI를 이용해 지멘스 S7 프로그래머블 로직 컨트롤러(PLC)를 겨냥한 공격 스크립트를 제작하고 있는 것으로 확인됐다. AI는 산업제어시스템(ICS) 공격에 필요한 기술 수준과 소요 시간을 크게 낮추고 있으며, 공격자들이 취약점 정보를 손쉽게 수집하고 노출된 PLC를 찾아 AI 생성 스크립트로 실행하는 것을 가능하게 한다는 설명이다. 에너지, 수자원, 화학, 제조 등 여러 산업 분야가 영향을 받으며, 당국은 이를 현재 진행 중인 위협으로 분류했다. 다만 영국 AI안전연구소의 시뮬레이션에서는 AI 모델이 아직 운영기술(OT) 시스템을 자체적으로 해킹하는 데는 실패했으며, OT 기기 자체보다 앞단의 IT 시스템에서 막히는 것으로 나타났다.

• •NSA·CISA·FBI 공동 권고: 공격자들이 AI로 지멘스 S7 PLC 겨냥 공격 스크립트 제작
• •AI가 ICS 공격에 필요한 기술 수준과 시간을 크게 단축시키는 위협 진화로 평가됨
• •에너지·수자원·화학·제조 등 산업 분야가 영향권, 당국은 '활성 위협'으로 분류
• •인터넷에 노출된 PLC는 특히 고위험, 완화 방안이 담긴 전체 권고문 PDF로 공개
• •영국 AI안전연구소 시뮬레이션에서는 AI가 OT 시스템 자체 해킹에는 아직 실패, IT 단계에서 막힘