최근 보안 연구에 따르면 중국과 연계된 사이버 위협 그룹인 Storm-0940이 ARTEX라는 AI 에이전트 기반 모의 해킹 프레임워크를 사용하여 전 세계 다양한 산업 분야의 수백 개 조직을 대상으로 대규모 공격을 수행한 것으로 밝혀졌습니다. 이러한 자동화된 공격은 여러 사례에서 공격자가 피해자의 클라우드 인프라에 대한 권한 있는 접근 권한을 획득하는 결과를 낳았으며, 일부 사례에서는 초기 타겟팅 단계부터 권한 있는 접근 권한을 획득하기까지 3시간도 채 걸리지 않았습니다.
기술적 데이터에 따르면 이 악의적인 활동은 최근 발표된 ConnectWise의 다중 테넌트 애플리케이션 공급망 침해 사고와 직접적으로 연관되어 있습니다. 이러한 발전은 위협 그룹들이 기존의 공격적 보안 워크플로우에 AI 에이전트 시스템을 통합하여 운영 규모를 크게 확대하고 있으며, 24시간 내내 지속적으로 작동하고 동시에 여러 경로를 공격함으로써 인간의 한계를 뛰어넘고 있음을 보여줍니다.
ARTEX 프레임워크를 통한 공격 메커니즘 및 실행 속도
ARTEX 프레임워크는 대규모 언어 모델(LLM)을 기반으로 하며 Go 언어로 작성되고 Next.js 기반 사용자 인터페이스를 갖춘 다중 에이전트 시스템입니다. 이 프레임워크는 정찰 단계부터 데이터 추출까지 인간의 개입 없이 완전히 자율적인 모의 해킹을 수행할 수 있습니다. ConnectWise 사고에서 Storm-0940 그룹은 이 프레임워크를 활용하여 스캔 및 정찰, 비밀번호 스프레이(Password Spraying), OAuth API를 통한 애플리케이션 열거 작업을 가속화했습니다.
- 비밀번호 스프레이 공격: 공격자 인프라는 8개 조직의 327개 계정을 대상으로 Microsoft 365 및 Exchange Online에 접근하기 위한 자동화된 캠페인을 수행했으며, 분당 2,900회 실패라는 기록적인 속도로 수천 건의 인증 실패를 기록했습니다.
- 애플리케이션 자격 증명 악용: ConnectWise 소유의 여러 클라우드 애플리케이션 ID를 장악한 후, AI 에이전트들은 인간의 개입 없이 고객 환경을 인증하기 위해 동일한 IP 주소 범위를 사용했습니다.
- 후속 활동: 여기에는 Microsoft Graph를 통한 정찰 활동과 지속성을 확보하기 위한 애플리케이션 자격 증명 수정, 역할 및 권한 변경 등이 포함되었습니다.
조직에 미치는 실질적인 변화
이러한 공격은 사이버 위협의 속도와 규모 면에서 질적인 변화를 나타냅니다. 자동화된 에이전트에 대한 의존은 기존의 수동 방식과 비교했을 때 방어자가 공격을 탐지하고 대응할 수 있는 시간을 획기적으로 줄입니다. 영향을 받는 애플리케이션이 존재하거나 인증이 발생했다고 해서 반드시 고객 데이터가 유출된 것은 아니지만, 서비스 자격 증명을 수정하면 원래의 애플리케이션 문제를 해결한 후에도 활성 백도어가 남을 수 있습니다.
완화 및 기술적 보호 지침
보안 당국은 위험을 억제하고 피해를 입은 인프라를 보호하기 위해 다음과 같은 즉각적인 조치를 취할 것을 권고했습니다.
- 공급업체로부터 공식적인 복구 지침이 나올 때까지 영향을 받는 ConnectWise 애플리케이션의 연결을 비활성화 상태로 유지하십시오.
- 초기 대응으로 엔터프라이즈 애플리케이션을 삭제하는 것을 자제하고, 구성 로그 및 포렌식 증거를 보존하는 데 집중하십시오.
- 각 Microsoft 365 테넌트에서 사고와 관련된 서비스 관리자 ID 및 4개의 애플리케이션 ID를 검토하십시오.
- Microsoft Entra 감사 로그 및 Microsoft Purview 로그를 검사하여 비정상적인 자격 증명 추가나 권한 있는 역할 할당이 있는지 확인하십시오.