중국산 AI 해킹 도구 Artex, 800개 이상 노출 상태로 확인

Censys의 블로그에 따르면, 이 회사는 Artex의 800개 이상의 개별 배포 환경을 확인했으며, 모두 로그인용 비밀번호 없이 웹에서 접근할 수 있었다. 작성자 Silas Cutler는 모든 사례가 악의적인 운용은 아니며, 허가를 받은 테스터의 사용도 많다고 밝혔다. 다만 Artex는 인터넷 공개를 필수로 요구하지 않아, 왜 이렇게 많은 인스턴스가 노출되어 있는지는 분명하지 않다. 노출된 환경에서는 피해자의 네트워크에 침투해 지속적인 접근을 유지하기 위한 임플란트(숨겨진 악성 소프트웨어) 등 공격용 도구도 그대로 보이는 상태였다. 강력한 해킹 도구가 설정 실수로 누구나 볼 수 있는 상태가 되어, 제3자가 발견해 악용할 가능성이 높아진다는 지적이다. Artex는 여러 대규모 공격에 사용된 것으로 알려졌다. CrowdStrike는 9월 한국 금융업계에 대한 공격을 Artex 인스턴스를 사용한 중국어 사용 해커의 소행으로 분석했다. 이 해커가 오픈 디렉터리를 방치했다는 점도 근거 중 하나다. Censys에 따르면 해당 인스턴스는 수개월 동안 공개되어 있었으며, 한국 은행뿐 아니라 결제 기업과 게임 기업에 관한 데이터도 포함되어 있었던 것으로 보인다. 10월 초에는 IT 지원 대기업 ConnectWise에 대한 공격에도 사용되어, 중국계 해커가 Microsoft 클라우드에 놓인 수천 개 조직의 데이터를 노릴 수 있게 되었다. Microsoft는 공격자가 Artex를 통해 고객의 클라우드 환경에 침입했으며, 방어 측이 탐지와 대응에 거의 시간을 쓸 수 없을 만큼 빠르게 데이터를 빼냈다고 설명했다. 관련 공격 대부분은 약하거나 알려진 비밀번호를 추측하거나 다중 인증이 없는 등 단순한 취약점을 노렸다. Artex는 이후 클로즈드 소스화를 발표했으며, 앞으로의 릴리스는 유료 고객에게만 제공될 전망이다. 한편 코드 공유 사이트에는 수십 개의 사본이 여전히 남아 있어, 실제 공격에 사용될 수 있는 상태가 계속되고 있다.

TechCrunch AI 발췌

추이를 그릴 만큼 연속 관측 데이터가 아직 부족합니다.