Salesforce, ARTEX 활용 고객사 공격 확인

Salesforce 위협 인텔리전스는 11월 12일 여러 위협 행위자가 AI 기반 공격 프레임워크 ARTEX를 사용해 Salesforce 고객 환경에 접근하려 한 사실을 관찰했다고 밝혔습니다. 회사는 업계 동료들의 보고와도 조사 결과가 일치하며, 확인된 캠페인에서 탈취된 애플리케이션 자격 증명과 신뢰된 통합 세션이 사용됐다고 설명했습니다. 플랫폼 취약점으로 발생한 활동은 아니며 영향을 받은 고객에게 통지했다고 덧붙였습니다.

ARTEX는 시스템과 네트워크의 침투 테스트를 자동화하도록 개발된 오픈소스 멀티 에이전트 프레임워크(여러 AI 에이전트가 협력하는 소프트웨어 구조)입니다. 운영자가 대상과 목표를 입력하면 AI 에이전트가 기존 공격 기법, 지속적인 계획 수립, 병렬 실행, 코드 생성으로 작업을 조율합니다. 개발자가 원래 GitHub 저장소를 내렸지만 커뮤니티 포크는 계속 유통되고 있습니다. Salesforce는 공격 기법 자체가 반드시 새로운 것은 아니며, 에이전트 기반 운영 방식은 여러 작업을 이어가고 실패에서 복구하며 복잡한 환경을 탐색할 수 있다고 밝혔습니다. Google 위협 인텔리전스는 이러한 프레임워크가 실제 공격에 쓰이는 상황을 방어자에게 중대한 전환점이라고 평가했습니다.

Salesforce는 ARTEX가 특정 행위자나 국가에 국한된 도구가 아니라 다수의 위협 행위자가 접근해 사용할 수 있는 역량이라고 판단했습니다. Microsoft는 대규모 캠페인을 중국 국가와 연계된 행위자 Storm-0940의 소행으로 지목했으며, 여러 공격이 3시간 이내에 클라우드의 권한 있는 접근에 도달했다고 밝혔습니다. 이 행위자는 탈취한 애플리케이션 자격 증명으로 2,250개가 넘는 Microsoft 365 테넌트에 로그인을 시도했습니다. Storm-3358은 10월부터 기존 도구와 함께 ARTEX를 사용해 금융기관을 표적으로 삼았습니다. Microsoft는 또 다른 행위자들이 에이전트형 프레임워크로 GitHub를 대규모 검색해 노출된 자격 증명과 애플리케이션 비밀 정보를 찾는 모습도 관찰했습니다.

Salesforce 고객을 겨냥한 캠페인에서는 Apex를 거쳐 외부 요청을 전달하고 Named Credentials를 악용해 연결된 서비스에 접근한 뒤 내부에서 다른 시스템으로 이동하는 활동이 확인됐습니다. 공격자들은 Apex 코드와 통합 설정을 살핀 뒤 자체 Apex 코드, REST 엔드포인트, Visualforce 구성 요소를 배포해 데이터에 접근하고 요청을 보내며 접근 권한을 유지했습니다. 사용자, 프로필, 권한 집합을 열거하고 Apex 실행, 사용자 생성, 권한 부여, 통합 설정 변경 등 권한이 필요한 작업도 시도했습니다. 시도가 실패하자 익명 Apex 실행과 다른 엔드포인트·인증 설정을 포함해 코드 실행 및 통합 접근 경로를 바꿔가며 재시도했습니다. Salesforce는 감사 로그에서 빠르고 동적인 자동화가 나타났으며, 최초 접근 직후 자체 Apex 코드가 배포된 속도와 규모가 에이전트형 운영을 강하게 시사한다고 밝혔습니다.

Salesforce는 모든 사용자에게 피싱 방지 다중 인증(MFA)을 적용하고, 사용자 계정의 이메일 도메인을 제한하며, 짧은 수명의 상황별 OAuth 토큰을 사용하라고 권고했습니다. 대량 데이터 내보내기와 권한 변경 같은 민감한 작업에는 추가 인증을 적용하라고도 했습니다. 사용자와 연결 앱에 IP 허용 목록을 적용하고, 통합 항목을 검토해 쓰지 않는 항목을 제거하고 최소 권한을 적용하며 클라이언트 비밀 정보를 교체하라고 권했습니다. 저장소에 노출된 자격 증명이 있는지도 검사해야 한다고 덧붙였습니다.

또한 Salesforce는 Event Monitoring을 활성화하고 로그를 SIEM(보안 정보를 모아 분석하는 시스템)으로 전송해 공격의 전체 흐름을 살피라고 권고했습니다. 짧은 시간에 여러 유형의 요청이 발생하는지, 기법이 반복해서 바뀌는지, 이후 단계로 빠르게 진행되는지 감시해야 합니다. 통합을 비활성화하고 토큰을 폐기하며 자격 증명을 재설정하는 대응 계획을 마련해 몇 시간 안에 실행할 수 있어야 한다고 밝혔습니다.

Salesforce 위협 인텔리전스는 11월 12일 여러 위협 행위자가 AI 기반 공격 프레임워크 ARTEX를 사용해 Salesforce 고객 환경에 접근하려 한 사실을 관찰했다고 밝혔습니다. 회사는 업계 동료들의 보고와도 조사 결과가 일치하며, 확인된 캠페인에서 탈취된 애플리케이션 자격 증명과 신뢰된 통합 세션이 사용됐다고 설명했습니다. 플랫폼 취약점으로 발생한 활동은 아니며 영향을 받은 고객에게 통지했다고 덧붙였습니다.

ARTEX는 시스템과 네트워크의 침투 테스트를 자동화하도록 개발된 오픈소스 멀티 에이전트 프레임워크(여러 AI 에이전트가 협력하는 소프트웨어 구조)입니다. 운영자가 대상과 목표를 입력하면 AI 에이전트가 기존 공격 기법, 지속적인 계획 수립, 병렬 실행, 코드 생성으로 작업을 조율합니다. 개발자가 원래 GitHub 저장소를 내렸지만 커뮤니티 포크는 계속 유통되고 있습니다. Salesforce는 공격 기법 자체가 반드시 새로운 것은 아니며, 에이전트 기반 운영 방식은 여러 작업을 이어가고 실패에서 복구하며 복잡한 환경을 탐색할 수 있다고 밝혔습니다. Google 위협 인텔리전스는 이러한 프레임워크가 실제 공격에 쓰이는 상황을 방어자에게 중대한 전환점이라고 평가했습니다.

Salesforce는 ARTEX가 특정 행위자나 국가에 국한된 도구가 아니라 다수의 위협 행위자가 접근해 사용할 수 있는 역량이라고 판단했습니다. Microsoft는 대규모 캠페인을 중국 국가와 연계된 행위자 Storm-0940의 소행으로 지목했으며, 여러 공격이 3시간 이내에 클라우드의 권한 있는 접근에 도달했다고 밝혔습니다. 이 행위자는 탈취한 애플리케이션 자격 증명으로 2,250개가 넘는 Microsoft 365 테넌트에 로그인을 시도했습니다. Storm-3358은 10월부터 기존 도구와 함께 ARTEX를 사용해 금융기관을 표적으로 삼았습니다. Microsoft는 또 다른 행위자들이 에이전트형 프레임워크로 GitHub를 대규모 검색해 노출된 자격 증명과 애플리케이션 비밀 정보를 찾는 모습도 관찰했습니다.

Salesforce 고객을 겨냥한 캠페인에서는 Apex를 거쳐 외부 요청을 전달하고 Named Credentials를 악용해 연결된 서비스에 접근한 뒤 내부에서 다른 시스템으로 이동하는 활동이 확인됐습니다. 공격자들은 Apex 코드와 통합 설정을 살핀 뒤 자체 Apex 코드, REST 엔드포인트, Visualforce 구성 요소를 배포해 데이터에 접근하고 요청을 보내며 접근 권한을 유지했습니다. 사용자, 프로필, 권한 집합을 열거하고 Apex 실행, 사용자 생성, 권한 부여, 통합 설정 변경 등 권한이 필요한 작업도 시도했습니다. 시도가 실패하자 익명 Apex 실행과 다른 엔드포인트·인증 설정을 포함해 코드 실행 및 통합 접근 경로를 바꿔가며 재시도했습니다. Salesforce는 감사 로그에서 빠르고 동적인 자동화가 나타났으며, 최초 접근 직후 자체 Apex 코드가 배포된 속도와 규모가 에이전트형 운영을 강하게 시사한다고 밝혔습니다.

Salesforce는 모든 사용자에게 피싱 방지 다중 인증(MFA)을 적용하고, 사용자 계정의 이메일 도메인을 제한하며, 짧은 수명의 상황별 OAuth 토큰을 사용하라고 권고했습니다. 대량 데이터 내보내기와 권한 변경 같은 민감한 작업에는 추가 인증을 적용하라고도 했습니다. 사용자와 연결 앱에 IP 허용 목록을 적용하고, 통합 항목을 검토해 쓰지 않는 항목을 제거하고 최소 권한을 적용하며 클라이언트 비밀 정보를 교체하라고 권했습니다. 저장소에 노출된 자격 증명이 있는지도 검사해야 한다고 덧붙였습니다.

또한 Salesforce는 Event Monitoring을 활성화하고 로그를 SIEM(보안 정보를 모아 분석하는 시스템)으로 전송해 공격의 전체 흐름을 살피라고 권고했습니다. 짧은 시간에 여러 유형의 요청이 발생하는지, 기법이 반복해서 바뀌는지, 이후 단계로 빠르게 진행되는지 감시해야 합니다. 통합을 비활성화하고 토큰을 폐기하며 자격 증명을 재설정하는 대응 계획을 마련해 몇 시간 안에 실행할 수 있어야 한다고 밝혔습니다.