사이버 보안 기업 '아틱 울프(Arctic Wolf)'의 연구원들은 공격자들이 알리바바 클라우드(Alibaba Cloud) 플랫폼에 구축된 인프라를 사용하여 AI 에이전트 기반의 오픈 소스 침투 테스트 플랫폼인 'AntiFox'의 자체 관리 버전을 실행하는 것을 포착했다. 이 인프라는 취약점 악용, 웹쉘(Webshell) 삽입, 자격 증명 확인, 시스템 설정 탐색 및 아마존 웹 서비스(AWS) 환경에서의 기밀 정보 탈취 등 다양한 악성 활동을 수행하는 데 사용되었다.
AntiFox 플랫폼은 원래 보안 테스트 도구인 ARTEX 0.1.1에서 파생된 것으로, 중국어 사용자 인터페이스를 갖추고 있으며 사용자가 AI 에이전트를 배포하여 노출된 서비스 맵핑 및 보안 취약점 엔드포인트 스캔과 같은 일상적인 점검 작업을 자동화할 수 있도록 지원한다. 보안 분석 결과, 공격자들은 아마존 API에 인증된 요청을 보내기 위해 실제 IAM(ID 및 액세스 관리) 자격 증명과 EC2 인스턴스 역할을 사용한 것으로 나타났다.
발견된 공격의 특성
관찰된 사례 중 하나에서 공격자들은 인터넷에 노출된 IIS 서버에 악성 웹쉘(ASPX)을 배포하여 운영 체제 명령을 실행하고, 애플리케이션 설정 및 데이터베이스 연결 문자열에 접근했으며, 설정 파일과 로그를 웹에서 접근 가능한 폴더로 복사했다.
또 다른 별개의 사건에서 공격자들은 유효한 AWS 자격 증명을 사용하여 S3 스토리지 객체를 읽고 복사하고 삭제했다. 엔드포인트를 겨냥한 다른 시도에서 공격자들은 여러 ID를 번갈아 사용하며 30분 이내에 수백 개의 프로그래밍 요청을 보냈으며, 보안 시스템이 대부분의 시도를 차단했음에도 불구하고 일부 사례에서는 민감한 운영 기밀을 탈취하는 데 성공했다.
실질적으로 무엇이 변하고 있는가?
이러한 발전은 최근 한국의 은행들을 겨냥한 ARTEX AI 도구 및 'Vapor Panda'와 같은 그룹과 연관된 사이버 스파이 캠페인에서 관찰된 것과 유사하게, 정교한 자동화 공격에서 AI 기반 침투 테스트 도구와 오픈 소스 프레임워크의 악용이 증가하고 있음을 시사한다.
AntiFox 개발자들은 실제 시스템에 대한 도구 사용이나 실전 침투 테스트, 불법 활동을 명시적으로 금지하고 있지만, 해당 플랫폼에는 클라우드 호스팅 플랫폼에서의 오용을 방지할 수 있는 엄격한 기술적 통제 장치가 포함되어 있지 않다.
보호 및 방어 권고 사항
연구원들은 시스템 관리자와 방어 팀을 위해 다음과 같은 기술적 지침을 제공했다:
- IIS 서버의 악성 웹쉘 활동과 AWS 서비스에 대한 비정상적인 접근 작업을 연계하여 추적할 것.
- 보안 거부 파동과 동시에 발생하는 성공적인 API 요청 및 로그를 검토할 것.
- 영향을 받은 AWS 클라우드 세션과 키를 즉시 취소하고 노출된 자격 증명을 교체(Rotation)할 것.