中 연계 해킹조직, AI 모의침투 도구로 美기업 공격…韓 금융권 공격도?

기사와 상관없는 이미지. 게티이미지뱅크 중국 정부와 연계된 것으로 추정되는 해킹 조직이 인공지능(AI) 기반 모의침투 도구로 미국 기업을 공격한 것으로 전해졌다. 이번 공격에 쓰인 도구가 최근 한국 금융기관 해킹에도 쓰였다는 보고도 나왔다.21일(현지 시간) 로이터통신에 따르면 마이크로소프트(MS)는 중국 정부와 연계된 해킹 조직이 AI 기반 테스트 도구를 이용해 정보기술(IT) 서비스업체 커넥트와이즈(ConnectWise)의 시스템을 침해했다고 밝혔다.● AI 모의침투 도구 ‘아르텍스’ 악용…정찰부터 데이터 유출까지 자동화MS가 ‘스톰-0940’으로 명명한 이 조직은 중국인 개발자가 만든 오픈소스 침투 테스트 도구 ‘아르텍스(ARTEX)’를 썼다고 MS는 밝혔다. 침투 테스트는 원래 네트워크와 서비스의 보안 취약점을 점검하는 합법적 활동이지만 해커들은 이를 공격에 악용한 것이다.ARTEX는 어떤 AI 모델이든 연결해 작업을 자동화할 수 있고, 사전 정찰부터 데이터 유출까지 자율적으로 수행하도록 설정할 수 있다. MS는 이 그룹이 이르면 9월부터 이 도구를 썼다고 밝혔다.● 신뢰받는 앱 신원으로 로그인 우회…일부는 3시간 만에 권한 확보MS에 따르면 공격자는 커넥트와이즈 앱의 신뢰받는 신원을 이용해 대화형 로그인 없이 인증을 통과했다. 커넥트와이즈는 중소기업의 IT 운영을 대행하는 관리형 서비스 제공업체(MSP)다. 해킹 조직은 개별 기업을 일일이 뚫는 대신 신뢰받는 앱 신원을 통해 여러 테넌트(가입 조직 단위)에 접근하려 한 것으로 추정된다.MS는 대부분의 공격 시도가 성공하지 못했지만, 해커들이 짧은 시간에 다수 조직에서 높은 수준의 클라우드 접근권한을 확보했다고 밝혔다. 일부 조직에서는 보안 정리 작업 뒤에도 접근권한이 유지될 수 있는 지속적인 침투 거점(권한 있는 클라우드 지속성)을 확보한 것으로 분석됐고, 일부 사례에서는 최초 표적이 된 지 3시간 안에 권한 있는 접근을 얻었다. 이달 10~14일에는 8개 조직의 계정 327개에 비밀번호 대입을 시도해 15만1000건 넘는 로그인 실패를 일으켰지만, 인증에는 성공하지 못했다.이들의 표적은 항공우주, 방위산업, 자동차, 화학, 에너지, 금융서비스, 정부기관, 법률, 제조업, 언론, 군사, 반도체, 소프트웨어, 기술기업, 싱크탱크, 비영리단체 등 광범위했다. 기사와 상관없는 이미지. 게티이미지뱅크 ● 커넥트와이즈 “고객별 점검 필요”커넥트와이즈는 지난 16...