MS "中해커, 韓 공격한 아르텍스로 국제적 침해"

5일간 8개 기관 327개 계정 침투
일부 사례 3시간만에 권한 접근

로이터=연합뉴스

마이크로소프트(MS)는 중국과 연계된 해킹 조직이 인공지능(AI) 기반 모의침투 도구를 활용해 미국 IT 서비스업체 커넥트와이즈를 공격했다고 21일(현지시간) 발표했다.

로이터 통신에 따르면 MS는 이 그룹을 '스톰-0940'이라 명명하고, 중국에서 개발된 오픈소스 AI 모의침투 프레임워크 '아르텍스'(ARTEX)를 사용해 전 세계 수백 개 조직을 겨냥한 캠페인의 일환으로 커넥트와이즈를 침해했다고 설명했다.

아르텍스는 다양한 AI 모델을 적용해 시스템 취약점 진단, 정찰, 데이터 유출 등을 자동화할 수 있는 도구다.

MS는 이 조직이 지난달부터 아르텍스를 활용했으며, 지난 10~14일 사이에는 8개 기관의 계정 327개를 대상으로 비밀번호 대입 공격을 시도해 15만건 이상의 로그인 실패를 유발했지만 실제 인증에는 성공하지 못했다고 밝혔다.

MS는 아르텍스가 한국 금융기관을 대상으로 한 개인정보 유출사건과 같은 공격에 쓰였다는 사실도 언급했다. 이는 이달 초부터 국내 16개 이상의 금융사에서 10만건 이상의 정보가 유출된 사건을 말한 것이다.

미국 보안업체 레코디드퓨처와 크라우드스트라이크는 이번 사건의 배후를 아르텍스와 여러 AI 모델을 병행한 중국어 사용 해커로 지목했다.

MS에 따르면 공격자는 커넥트와이즈 앱의 신뢰받는 인증을 악용해 대화형 로그인 절차 없이 접근 권한을 확보했다. 커넥트와이즈는 중소기업의 IT 운영을 지원하는 관리형 서비스 제공업체(MSP)로, 해커들은 개별 기업을 직접 침투하는 대신 앱 신원을 통해 여러 고객 조직에 접근하려 한 것으로 추정된다.

공격 대상은 항공우주, 방위, 자동차, 화학, 에너지, 금융, 정부, 법률, 반도체, 소프트웨어, 싱크탱크 등 광범위했다. MS는 대부분의 공격이 실패했지만, 스톰-0940이 일부 조직에서 단시간 내 '권한 있는 클라우드 지속성'을 확보했다고 밝혔다. 일부 사례에서는 최초 공격 후 3시간 만에 권한 있는 접근을 얻은 것으로 나타났다.

커넥트와이즈는 지난 16일 성명을 통해 "클라우드 백업 환경과 관련한 최근의 무단 접근 시도를 조사 중"이라고 밝힌 바 있다.

김영욱 기자 wook95@dt.co.kr