개발자 인프라 제공업체인 WorkOS는 내부 영업 애플리케이션 중 하나에 대한 무단 접근으로 이어진 보안 사고가 발생했다고 발표했습니다. 초기 조사 결과에 따르면 공격자들은 정찰 및 취약점 발견 과정을 자동화하기 위해 ARTEX AI라는 인공지능 기반 공격용 프레임워크를 악용한 것으로 나타났습니다.
영향을 받은 데이터 세부 정보
회사에 따르면 이 사고는 2026년 10월 30일에 발생했으며, 공격자가 다음과 같은 민감한 데이터 세트에 접근하는 결과를 낳았습니다.
- 비즈니스 연락처 정보 (이름, 이메일 주소, 직함, 소속 기관).
- 제품 사용 세부 정보 및 연결 상태를 포함한 고객 계정 기록.
- 고객과의 영업 통화, 기술 지원 논의, Slack 대화에서 발췌한 요약 및 발췌문.
- 비즈니스 관계 정보 및 계정 기록.
회사 창립자인 마이클 그리니치(Michael Grinich)는 이번 사고가 고객 애플리케이션 데이터나 WorkOS의 프로덕션 서비스에는 영향을 미치지 않았다고 확인했으며, 침해 사실을 발견 즉시 회사가 피해를 입은 애플리케이션의 외부 접근을 차단하고 내부 접근 통제를 검토했다고 강조했습니다.
이 뉴스가 중요한 이유
이번 사건은 공격자의 손에 들어간 공격용 인공지능 도구가 야기하는 위협이 날로 증가하고 있음을 잘 보여줍니다. 원래 중국의 개발자들이 오픈소스 침투 테스트 도구로 개발한 ARTEX AI 프레임워크는 이제 전 세계적인 사이버 스파이 캠페인에서 빈번하게 사용되고 있습니다. WorkOS의 조사 팀은 'artex-enrich/1.0' 및 'norma/0.4'로 식별된 사용자 에이전트(user agents)와 같이 이 도구와 관련된 기술적 지표들을 포착했습니다.
다음 조치
WorkOS는 침해의 전체적인 영향을 평가하기 위해 독립적인 디지털 포렌식 및 사고 대응 기업과 계약을 체결했습니다. 또한 회사는 피해를 입은 고객에게 직접 통지할 것을 약속했으며, 유출된 정보를 악용할 수 있는 피싱이나 사회공학적 시도에 대해 사용자들에게 주의를 기울일 것을 경고했습니다.