인공기능 기반 ARTEX 프레임워크 악용: 금융권을 겨냥한 고조되는 위협
마이크로소프트 위협 인텔리전스(Microsoft Threat Intelligence) 보고서는 디지털 공격 수법의 질적 변화를 포착했습니다. 캄보디아에 거점을 둔 해킹 그룹 Storm-3358이 에이전틱 AI(Agentic AI)를 통한 공격에 ARTEX 프레임워크를 사용하기 시작한 것입니다. 이 활동은 주로 동남아시아의 금융 기관을 겨냥하고 있으며, 공격 범위가 전 세계 주요 금융 기관으로 확대되고 있습니다.
공격 메커니즘과 "기계"의 속도
Storm-3358 그룹은 ARTEX 프레임워크를 기존 자동화 도구와 결합하여 복잡한 공격 체인을 실행합니다. AI 에이전트(AI Agents)는 인터넷에 연결된 시스템을 스캔하고, 서버 요청 위조(SSRF) 및 미확인 파일 업로드 취약점 같은 보안 취약점을 악용합니다. 시스템이 침해되면 curl 및 netcat 같은 도구를 사용하여 원격 액세스 트로이 목마(RATs)를 다운로드함으로써 네트워크 내에서 지속성을 확보하고 측면 이동을 수행합니다.
이러한 공격에서 발견된 가장 두드러진 악성코드는 다음과 같습니다:
이러한 발전이 실질적인 위험을 내포하는 이유는 무엇인가?
진정한 위험은 에이전틱 AI 도구가 모든 공격 체인(Attack Chain) 단계를 가속화하여 "기계의 속도"에 도달하게 하는 능력에 있습니다. 인적 개입이나 사전 프로그래밍된 단계가 필요할 수 있는 전통적인 공격과 달리, ARTEX 에이전트는 다음과 같은 작업을 거의 자율적으로 수행할 수 있습니다:
- 초고속으로 무차별 대입(Brute-force) 공격 및 비밀번호 추측 실행.
- API(응용 프로그램 프로그래밍 인터페이스) 탐색 및 남용.
- 데이터베이스 추출 및 손상된 클라우드 ID를 악용한 데이터 유출.
이러한 전환은 방어 팀이 탐지하고 대응하는 데 사용할 수 있는 시간 창을 단축시키며, 자율적 의사결정 메커니즘으로 작동하는 공격에 맞서기에는 기존 방어 수단이 불충분하게 만듭니다.
방어 및 대응 전략
이러한 고도화된 위협에 대응하기 위해 마이크로소프트는 에이전틱 AI가 속성공격을 빠르게 변경할 수 있으므로 고정된 시그니처에만 의존하기보다는 행동 신호에 의존해야 한다고 강조합니다. 기술 권장 사항은 다음과 같습니다:
- 디지털 허니팟(Honeypots) 및 기만 표면을 사용하여 에이전틱 AI를 교란하고 가짜 목표물로 유인.
- Tarpits 기술을 활성화하여 에이전틱 AI의 시간과 리소스를 소모시키고 진행 속도를 늦춤.
- Microsoft Entra ID Protection 및 Microsoft Defender와 같은 통합 솔루션을 활용하여 ID 및 엔드포인트의 의심스러운 활동 모니터링.