수백 개의 Artex AI 해킹 도구, 인터넷에 공개 노출된 것으로 확인

무슨 일이 있었나

보안 연구자들은 중국산 AI 해킹 도구 Artex가 인터넷에서 누구나 접근할 수 있는 상태로 열려 있는 것을 찾아냈습니다. Artex는 컴퓨터 시스템의 약점을 자동으로 찾아내는 도구입니다. 이 도구는 7월 공개 이후 여러 사이버 공격과 연결되어 있습니다. 외부인이 이를 이용해 아무것도 모르는 대상을 공격할 수도 있습니다.

주요 숫자와 사실

• 보안 회사 Censys는 비밀번호 없이 웹에서 접근할 수 있는 Artex 설치본을 800개 넘게 찾았습니다.
• Artex는 무료 오픈소스 소프트웨어라서 누구나 내려받아 자기 서버에서 실행할 수 있습니다.
• 9월에는 한국 금융업계를 노린 공격에도 Artex가 쓰였습니다.
• 10월 초에는 IT 지원 기업 ConnectWise를 노린 공격에도 쓰였고, 이로 인해 수천 곳의 조직이 감시당했습니다.

배경 설명

Artex는 사람이 일일이 하지 않아도 스스로 공격 단계를 진행하는 AI 도구입니다. Microsoft는 이 도구가 정찰부터 데이터 빼돌리기까지 사람의 도움이 거의 없이 공격할 수 있다고 설명했습니다. 최고 수준의 보안 AI 모델은 일반인이 쓰기 어렵지만, Artex는 무료라서 많은 사람이 쓰고 싶어 합니다. 연구자들은 대부분의 공격이 약한 비밀번호나 2단계 인증 없음 같은 단순한 허점을 이용했다고 말합니다.

왜 중요한가

강력한 해킹 도구도 잘못 설정되면 누구나 쓸 수 있게 됩니다. 이렇게 되면 공격자가 쉽게 나타나고 피해자도 늘어날 수 있습니다. 이번 일은 기본적인 보안 설정과 강한 비밀번호, 2단계 인증이 얼마나 중요한지 보여 줍니다. Artex는 이제 유료 고객에게만 제공되는 비공개 방식으로 바뀐다고 발표했지만, 코드 공유 사이트에는 아직 여러 복사본이 남아 있어 공격에 쓰일 수 있습니다.

앞으로 지켜볼 점

• 공개된 Artex 설치본이 언제 꺼지거나 안전하게 바뀌는지
• 코드 공유 사이트에 남은 Artex 복사본이 얼마나 더 공격에 쓰이는지
• Artex와 연결된 공격의 피해 범위가 더 밝혀지는지