[Techmeme 요약] 중국산 AI 해킹 도구 'Artex', 800개 이상 웹에 무방비 노출되어 사이버 공격 위험 높여
25
설명
최근 보안 연구원들이 중국에서 개발된 AI 기반 해킹 도구인 'Artex'의 수백 개 복사본이 인터넷에 무방비로 노출된 것을 발견했습니다.
이 도구는 2026년 7월 공개된 이후 여러 사이버 공격과 연관되어 있으며, 이번 발견으로 인해 악의적인 공격자들이 쉽게 접근할 수 있게 되었습니다.
이는 강력한 해킹 도구가 잘못 설정되어 누구나 악용할 수 있는 위험을 보여줍니다.
### 배경 설명
Artex는 자율적인 침투 테스트(penetration testing) 도구로, 컴퓨터 시스템의 취약점을 자동으로 탐색하는 오픈 소스(open-source) 소프트웨어입니다. 즉, 누구나 무료로 다운로드하여 사용할 수 있습니다. 이는 고성능 사이버 보안 AI 모델에 접근하기 어려운 사람들에게 매력적인 대안이 됩니다.
마이크로소프트(Microsoft)는 Artex를 '정찰부터 데이터 유출까지 인간의 개입을 최소화하며 사이버 공격을 수행할 수 있는 AI 에이전트 시스템'으로 설명한 바 있습니다. 보안 회사 Censys는 인터넷을 스캔하여 노출되거나 취약한 시스템을 찾는 작업을 수행하며, 이번에 비밀번호 없이 웹에서 접근 가능한 800개 이상의 Artex 배포본을 확인했습니다. Censys의 수석 보안 연구원 Silas Cutler는 모든 Artex 인스턴스가 악의적으로 사용되는 것은 아니며, 많은 경우 합법적인 테스터들이 사용한다고 밝혔습니다. 하지만 수백 개의 Artex 시스템이 인터넷에 노출되어야 할 이유가 불분명하며, 이는 강력한 해킹 도구가 오용될 가능성을 높입니다.
### Artex의 위험성과 실제 공격 사례
인터넷에 공개된 Artex 시스템은 공격자들이 피해자의 네트워크에 지속적으로 접근하기 위해 사용하는 악성 소프트웨어(implants)와 같은 공격 도구를 노출시킵니다. 보안 회사들은 Artex 사용과 관련된 여러 대규모 사이버 공격을 지목했으며, 특히 2026년 9월에는 한국 금융 산업을 대상으로 한 공격이 있었습니다. 사이버 보안 업체 CrowdStrike는 이 공격에 중국어 사용 해커가 Artex 인스턴스를 사용했다고 분석했는데, 이는 해커가 시스템을 호스팅하는 '열린 디렉토리'를 남겼기 때문입니다. Censys의 데이터에 따르면 해당 Artex 인스턴스는 수개월 동안 공개되어 있었으며, 한국 은행뿐만 아니라 결제 및 게임 회사 등 더 광범위한 지역의 공격 데이터를 포함하고 있었습니다. 또한, 2026년 10월 초에는 IT 지원 대기업 ConnectWise에 대한 공격에도 Artex가 사용되었습니다. 이 공격으로 중국 관련 해커들은 수천 개의 조직을 감시할 수 있었으며, 이들 조직의 데이터와 파일은 마이크로소프트의 클라우드에 저장되어 있었습니다.
### 공격 방식과 보안 취약점
Artex와 관련된 많은 공격은 약하거나 알려진 비밀번호 추측, 다단계 인증(multi-factor authentication) 부재와 같은 단순한 취약점을 악용한 것으로 나타났습니다. 이는 단순한 설정 오류나 보안 허점만으로도 공격자와 피해자 모두 위험에 노출될 수 있음을 시사합니다. 마이크로소프트는 Artex를 이용한 공격자들이 고객의 클라우드 환경에 침입하여 데이터를 훔치는 속도가 매우 빨라, 방어자들이 탐지하고 대응할 시간이 거의 없었다고 밝혔습니다.
### Artex의 현재 상황 및 향후 전망
이러한 문제 발생 이후, Artex는 유료 고객을 대상으로 한 추가 배포를 제한하기 위해 클로즈드 소스(closed-source)로 전환한다고 발표했습니다. 하지만 코드 공유 사이트에는 여전히 수십 개의 Artex 코드 복사본이 남아 있어 실제 공격에 사용될 가능성이 있습니다. 이번 사건은 강력한 AI 기반 도구가 어떻게 잘못 관리되어 사이버 범죄에 악용될 수 있는지를 명확히 보여줍니다.
### 가치와 인사이트
이번 Censys의 발견은 강력한 AI 기반 사이버 공격 도구가 인터넷에 무방비로 노출될 경우 발생할 수 있는 심각한 보안 위협을 경고합니다. Artex와 같이 오픈 소스로 공개된 도구는 접근성이 높지만, 잘못 관리될 경우 의도치 않은 공격의 통로가 될 수 있습니다. 이는 단순히 기술 자체의 문제가 아니라, 기술을 사용하는 사람들의 보안 인식과 관리 능력의 중요성을 강조합니다. 특히, 단순한 비밀번호 오류나 인증 부재와 같은 기본적인 보안 수칙을 지키는 것이 얼마나 중요한지를 다시 한번 일깨워줍니다.
### 향후 전망
Artex와 같은 AI 기반 해킹 도구의 공개 및 오용 사례 증가는 사이버 보안 환경에 큰 변화를 가져올 것입니다. 앞으로는 AI 기술의 발전 속도에 맞춰 사이버 공격의 정교함과 속도 또한 증가할 것으로 예상됩니다. 이에 따라 기업과 개인은 더욱 강력한 보안 시스템 구축과 함께, AI 기반 위협에 대한 탐지 및 대응 능력을 강화해야 할 것입니다. 또한, 오픈 소스 도구의 책임 있는 사용과 관리에 대한 논의가 활발해질 것이며, 관련 규제 및 정책 마련의 필요성도 커질 것입니다. AI 기술의 발전이 가져올 잠재적 위험에 대한 사회적 경각심을 높이고, 이에 대한 선제적 대응 방안을 마련하는 것이 중요해질 것입니다.
📝 원문 및 참고
- Source: Techmeme
- Techmeme 리버: [techmeme.com](https://www.techmeme.com/261107/p5#a261107p5)
- 원문 기사: [링크 열기](https://techcrunch.com/2026/11/06/hundreds-of-artex-ai-hacking-tools-found-publicly-exposed-to-the-web/)
---
출처: Techmeme ([Original Article](https://techcrunch.com/2026/11/06/hundreds-of-artex-ai-hacking-tools-found-publicly-exposed-to-the-web/))
이 글에 대한 한 줄 의견
신고 · 불법·유해·아동 안전(CSAE) 관련 콘텐츠
댓글 0
아직 댓글이 없습니다. 로그인하면 바로 의견을 남길 수 있습니다.