Microsoft, AI 에이전트 악용 공격 경고

Microsoft는 10월 21일(현지시간), 중국 국가와 연계된 공격 그룹 Storm-0940이 침투 테스트 프레임워크 ‘ARTEX’에 AI 에이전트를 결합해 공격을 자동화하고 전 세계 수백 개 조직을 표적으로 삼고 있다고 발표했습니다. 회사는 10월 중순 드러난 ConnectWise 클라우드 백업 서비스를 통한 공급망 공격도 Storm-0940의 소행으로 분석했습니다.

Storm-0940은 2021년부터 활동하며 데이터 탈취를 목적으로 다양한 업종을 노려왔습니다. 9월경 사용하기 시작한 ARTEX는 오픈소스 침투 테스트 도구로, 원하는 AI 모델과 결합하면 정찰부터 데이터 반출까지 사람의 개입을 거의 필요로 하지 않고 자동 실행할 수 있습니다. 표시 언어는 영어, 일본어, 한국어, 중국어, 스페인어를 지원합니다. 표적 업종에는 항공우주·방위, 자동차, 금융, 정부, 반도체, 소프트웨어, 미디어, 싱크탱크 등이 포함됩니다. 10월에는 한국 금융기관을 노린 개인정보 유출 사건에서도 ARTEX 악용이 보고됐습니다.

Microsoft에 따르면 AI 에이전트는 밤낮과 휴일에 관계없이 작동하고 여러 침입 경로를 동시에 시도해 표적 선정부터 목적 달성까지 걸리는 시간을 크게 줄입니다. 표적을 정한 뒤 조직의 클라우드 환경에서 관리자급 권한을 얻기까지 3시간이 채 걸리지 않은 사례가 여러 건 있었습니다. 공격 대부분은 실패했지만, 짧은 기간에 많은 조직에 침입해 지속적인 접근 권한을 유지할 수 있었다고 회사는 설명했습니다.

ConnectWise 공격에서 공격자는 ‘ConnectWise Cloud Backup’ 등 앱의 인증 정보를 훔쳐 고객의 Microsoft 365 환경에서 앱에 사전 부여된 권한을 악용했습니다. 정식 앱으로 위장해 이용자의 로그인 없이 고객 환경에 침입할 수 있었습니다. 공격자는 2,250곳이 넘는 조직의 테넌트에서 분당 2,900회 속도로 로그인을 시도했고, 일부 조직에서는 정보 수집, 새 인증 정보 추가, 관리자 권한 부여를 수행했습니다. 원래 앱에 대한 대응 뒤에도 이러한 변경 사항이 백도어로 남을 우려가 있습니다. Microsoft는 자사 시스템이나 제품의 취약점이 악용된 것은 아니며, 침입 흔적만으로 데이터 열람이나 반출을 뜻하지는 않는다고 밝혔습니다.

GMO 사이버시큐리티 by 이에라에도 10월 19일 일본 기업을 노린 무단 접근에서 ARTEX 악용을 확인했다고 발표했습니다. 이 회사가 관측한 공격은 일본 기업 약 20곳을 표적으로 삼았으며, 이 가운데 8곳은 9~10월 정보 유출을 공개했습니다. Microsoft는 ARTEX를 사용하는 공격자가 여러 지역에 있다고 밝혔지만, 일본 공격과 Storm-0940의 연관성은 언급하지 않았습니다.

Microsoft는 ConnectWise 클라우드 백업 관련 앱을 현재 Microsoft 365에서 사용하거나 과거 사용한 조직에 주의를 당부했습니다. ConnectWise가 공식 복구 절차를 제시할 때까지 영향을 받은 앱의 연결을 비활성화하고, 증거가 사라지지 않도록 초기 대응 단계에서 앱 자체를 삭제하지 말라고 요청했습니다. 최소한 10월 15일 이후, 가능하면 10월 1일 이후의 로그인 기록과 감사 로그를 확인해 모르는 인증 정보 추가, 권한 변경, 의심스러운 이메일이나 파일 접근을 살펴보라고 권고했습니다. 침해가 확인되면 권한을 취소하고 인증 정보를 갱신해야 합니다. 일반적인 대응책으로는 외부 앱 권한을 필요한 최소 수준으로 제한하고, 높은 권한을 가진 앱의 인증 정보 추가와 권한 변경을 지속적으로 감시하라고 권했습니다.

Microsoft는 10월 21일(현지시간), 중국 국가와 연계된 공격 그룹 Storm-0940이 침투 테스트 프레임워크 ‘ARTEX’에 AI 에이전트를 결합해 공격을 자동화하고 전 세계 수백 개 조직을 표적으로 삼고 있다고 발표했습니다. 회사는 10월 중순 드러난 ConnectWise 클라우드 백업 서비스를 통한 공급망 공격도 Storm-0940의 소행으로 분석했습니다.

Storm-0940은 2021년부터 활동하며 데이터 탈취를 목적으로 다양한 업종을 노려왔습니다. 9월경 사용하기 시작한 ARTEX는 오픈소스 침투 테스트 도구로, 원하는 AI 모델과 결합하면 정찰부터 데이터 반출까지 사람의 개입을 거의 필요로 하지 않고 자동 실행할 수 있습니다. 표시 언어는 영어, 일본어, 한국어, 중국어, 스페인어를 지원합니다. 표적 업종에는 항공우주·방위, 자동차, 금융, 정부, 반도체, 소프트웨어, 미디어, 싱크탱크 등이 포함됩니다. 10월에는 한국 금융기관을 노린 개인정보 유출 사건에서도 ARTEX 악용이 보고됐습니다.

Microsoft에 따르면 AI 에이전트는 밤낮과 휴일에 관계없이 작동하고 여러 침입 경로를 동시에 시도해 표적 선정부터 목적 달성까지 걸리는 시간을 크게 줄입니다. 표적을 정한 뒤 조직의 클라우드 환경에서 관리자급 권한을 얻기까지 3시간이 채 걸리지 않은 사례가 여러 건 있었습니다. 공격 대부분은 실패했지만, 짧은 기간에 많은 조직에 침입해 지속적인 접근 권한을 유지할 수 있었다고 회사는 설명했습니다.

ConnectWise 공격에서 공격자는 ‘ConnectWise Cloud Backup’ 등 앱의 인증 정보를 훔쳐 고객의 Microsoft 365 환경에서 앱에 사전 부여된 권한을 악용했습니다. 정식 앱으로 위장해 이용자의 로그인 없이 고객 환경에 침입할 수 있었습니다. 공격자는 2,250곳이 넘는 조직의 테넌트에서 분당 2,900회 속도로 로그인을 시도했고, 일부 조직에서는 정보 수집, 새 인증 정보 추가, 관리자 권한 부여를 수행했습니다. 원래 앱에 대한 대응 뒤에도 이러한 변경 사항이 백도어로 남을 우려가 있습니다. Microsoft는 자사 시스템이나 제품의 취약점이 악용된 것은 아니며, 침입 흔적만으로 데이터 열람이나 반출을 뜻하지는 않는다고 밝혔습니다.

GMO 사이버시큐리티 by 이에라에도 10월 19일 일본 기업을 노린 무단 접근에서 ARTEX 악용을 확인했다고 발표했습니다. 이 회사가 관측한 공격은 일본 기업 약 20곳을 표적으로 삼았으며, 이 가운데 8곳은 9~10월 정보 유출을 공개했습니다. Microsoft는 ARTEX를 사용하는 공격자가 여러 지역에 있다고 밝혔지만, 일본 공격과 Storm-0940의 연관성은 언급하지 않았습니다.

Microsoft는 ConnectWise 클라우드 백업 관련 앱을 현재 Microsoft 365에서 사용하거나 과거 사용한 조직에 주의를 당부했습니다. ConnectWise가 공식 복구 절차를 제시할 때까지 영향을 받은 앱의 연결을 비활성화하고, 증거가 사라지지 않도록 초기 대응 단계에서 앱 자체를 삭제하지 말라고 요청했습니다. 최소한 10월 15일 이후, 가능하면 10월 1일 이후의 로그인 기록과 감사 로그를 확인해 모르는 인증 정보 추가, 권한 변경, 의심스러운 이메일이나 파일 접근을 살펴보라고 권고했습니다. 침해가 확인되면 권한을 취소하고 인증 정보를 갱신해야 합니다. 일반적인 대응책으로는 외부 앱 권한을 필요한 최소 수준으로 제한하고, 높은 권한을 가진 앱의 인증 정보 추가와 권한 변경을 지속적으로 감시하라고 권했습니다.