FBI가 경고한 AI 해킹도구 ARTEX… 원본이 내려가도 복제본은 공격한다
FBI가 AI 해킹 도구 ARTEX의 실제 공격 악용에 대해 공식 경보를 내놨다. 미국 연방수사국(FBI)은 11월 13일(현지시각) 인터넷범죄신고센터(IC3)를 통해 'FLASH' 경보를 발령하고, 이 도구가 최소 8월부터 다양한 해커 집단의 공격에 사용됐다고 밝혔다. ARTEX라는 이 도구는 자연어로 목표를 입력하면 AI가 시스템 침입부터 자료 빼내기까지 알아서 수행하는데, 일부 사건에서는 침입 시작부터 관리자 권한 획득까지 3시간도 걸리지 않았다.
사람 개입 없이 기계 속도로 파고든다
FBI 설명에 따르면 ARTEX는 Go 언어로 만든 멀티 에이전트 플랫폼으로, 자연어 목표를 기계 명령으로 바꿔 역할이 나뉜 특화 에이전트들이 실행하며 목표 설정 뒤 사람의 개입은 최소화된다. 자체 모델 없이 클로드·GPT, 딥시크·GLM·그록·키미 등 외부 거대언어모델(LLM)과 연결되며, 공격자가 통제하는 인스턴스 분석 결과 중국계 모델이 가장 많았고 특히 딥시크 플래시 계열이 두드러졌다. FBI는 성능과 비용의 균형, 침투 테스트 명목 요청에 뚜렷한 안전장치가 없다는 점을 이유로 꼽았다. FBI는 ARTEX로 표적이 된 분야로 금융, 정부, 기술, 국방, 반도체, 에너지, 의료, 제조, 통신, 법률을 꼽았다.
공격 속도를 보여주는 사례도 있다. 크라우드스트라이크는 'VAPOR PANDA'로 추적하는 중국 연계 행위자가 10월 17일부터 11일 동안 14개국 200곳 넘는 조직을 노렸다고 밝혔다. 마이크로소프트가 확인한 한 사례에서는 AI 에이전트가 깃허브에 노출된 비밀 값 발견부터 애저 키 볼트 데이터 유출까지 5분 만에 마쳤다. 한국도 표적이 됐다. FBI는 한국 금융기관을 겨냥한 금전 목적 공격으로 약 6만7천 명의 개인정보가 유출됐다고 밝혔다.
공급망 공격도 있었다. 마이크로소프트 보고를 인용한 FBI는 ConnectWise 클라우드 백업 침해로 하위 테넌트 2,250곳 이상에 접근이 가능했다고 적었고, 마이크로소프트는 이를 'Storm-0940' 그룹과 연결했다. 다만 사이버시큐리티 뉴스는 해당 숫자가 확인된 침해가 아니라 표적 규모이며 로그인 성공만으로 데이터 탈취가 입증되지는 않는다고 단서를 달았다.
개발자 'Autumn-27'은 7월 해킹 도구 ARTEX를 깃허브에 공개했다가 한국 은행 공격 보고 이후인 10월 8일 저장소를 내렸다. 이 개발자는 저장소를 내리며 "도구가 악용된 점을 고려해 더 이상 업데이트하지 않으며 비공개 소스로 전환한다"고 적었다. 그러나 포크와 현지화 버전, 보관본, 상용판 ARTEX PRO가 계속 유통되고 있으며 연구자들은 11월 초 공개 노출된 ARTEX 콘솔을 1,600개 이상 확인했다. FBI가 지목한 취약 지점은 외곽 시스템이다. 파트너·공급업체 포털, 모바일 백엔드, 직원용 앱, 레거시 서비스, 클라우드 관리 엔드포인트가 대표적이며, 서명되지 않은 SAML 어서션, XXE, SSRF, SQL 인젝션 같은 알려진 약점이 이어져 침투 경로가 됐다. 침입 후에는 웹셸 설치와 기존 OAuth 앱에 자격증명 추가, 케르베로스팅이 시도됐고 활성 디렉터리 객체 11만 개 이상이 열거됐다.
이에 FBI는 인터넷에 노출된 애플리케이션 목록을 만들어 외부 공격면을 줄이고, 클라우드 관리와 네트워크 장비 관리 엔드포인트를 신뢰 네트워크로 제한하라고 권고했다. 고영향 API에 호출 제한을 걸고, 설정·저장소·파이프라인에 내장된 비밀 값을 찾아 교체하는 것도 대응에 포함된다. LLM API 엔드포인트로 나가는 연결과 토큰 소비 이상도 감시 대상이다. 의심 활동은 현지 FBI 지부나 IC3에 신고할 수 있으며, ARTEX 설정 파일과 콘솔 화면 캡처, 서비스 프린시펄 로그인 로그가 유용한 자료로 꼽혔다.
데일리 브리핑 구독
매일 아침 핵심 뉴스를 이메일로 받아보세요. 무료