스마트 해킹 도구의 보안 취약점
사이버 보안 기업 Censys는 비밀번호 없이 인터넷을 통해 공개적으로 접근할 수 있는 중국산 해킹 도구 Artex의 버전이 800개 이상 발견되었다고 밝혔습니다. Artex는 인공지능 에이전트를 기반으로 하는 오픈소스 침투 테스트 도구로 분류되며, 최소한의 인간 개입으로 정찰 단계부터 데이터 유출에 이르는 통합 사이버 공격을 실행할 수 있습니다.
이 뉴스가 중요한 이유는?
이번 발견의 위험성은 원래 침투 테스트 목적으로 설계된 이 도구가 인터넷 연결을 가진 사람이면 누구나 사용할 수 있게 되었다는 점에 있습니다. Microsoft가 언급한 바와 같이, Artex는 공격자가 매우 빠른 속도로 해킹 작전을 수행할 수 있게 하여 방어 팀이 공격을 탐지하거나 대응할 기회를 줄여줍니다. 이 도구는 이미 한국의 금융 부문을 겨냥한 공격과 ConnectWise사를 겨냥한 공격을 포함한 여러 주요 공격과 연관되어 있으며, 이는 클라우드 컴퓨팅 서비스를 사용하는 수천 개의 기관을 감시하는 결과로 이어졌습니다.
잘못된 설정의 위험성
Censys의 보안 연구원인 실라스 커틀러(Silas Cutler)는 위험에 노출된 이들 버전의 상당수가 소유자에 의해 반드시 악의적인 목적으로 사용된 것은 아니며, 기술적인 설정 오류로 인해 발생했을 수 있다고 설명했습니다.그럼에도 불구하고 이러한 시스템을 인터넷에 개방해 두는 것은 공격자에게 피해자의 네트워크 내에 지속성을 확보하는 데 사용되는 악성코드(Implants)를 포함한 고급 도구에 대한 쉬운 접근을 제공합니다.
실질적으로 무엇이 달라지는가?
이러한 발견 이후, Artex 개발자들은 확산을 제한하기 위해 이 도구를 폐쇄형 소스 모델로 전환하고 향후 버전을 유료 고객에게만 제공하겠다고 발표했습니다. 그러나 코드 공유 플랫폼에 이미 이 도구의 소스 코드 수십 개 버전이 존재하기 때문에 위험은 여전히 남아 있으며, 이는 공격자들이 여전히 활성 공격에 이를 사용할 수 있음을 의미합니다.이번 사건은 이중 인증 부재나 취약한 비밀번호 사용과 같은 시스템 설정에서의 사소한 실수조차도 강력한 기술 도구를 공격자와 대상 모두를 위협하는 양날의 검으로 바꿀 수 있음을 확인시켜 줍니다.