Hundreds of Artex AI hacking tools found publicly exposed to the web

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 요약

Censys가 비밀번호 없이 인터넷에서 접근 가능한 Artex 배포본을 800개 넘게 발견하면서, 자율형 AI 해킹 도구의 설정 오류가 외부인의 악용으로 이어질 위험이 드러났다.

📌 핵심 요약

• 중국산 Artex는 컴퓨터 시스템의 취약점을 자동으로 탐색하는 오픈소스 자율형 침투 테스트 도구로, 7월 공개 이후 여러 사이버공격과 연관됐다. 누구나 무료로 내려받아 자체 서버에서 실행할 수 있으며, Anthropic이나 OpenAI의 최첨단 사이버보안 AI 모델에 접근하지 못하는 이용자들 사이에서 인기를 얻었다.
• 인터넷 노출 시스템을 조사하는 Censys는 로그인 비밀번호 없이 웹에서 접근 가능한 Artex 배포본을 800개 넘게 확인했다. 합법적으로 승인된 테스트에 쓰이는 사례도 많지만, 인터넷 공개가 필수가 아닌 도구가 이처럼 대거 노출된 이유는 불분명하며, 일부 시스템에서는 피해 네트워크에 은밀하게 접근을 유지하는 임플란트 같은 공격 도구도 노출됐다.
• CrowdStrike는 9월 한국 금융업계 공격을 Artex를 사용한 중국어 사용 해커의 소행으로 판단했으며, 해커가 시스템을 호스팅하는 공개 디렉터리를 남긴 점이 판단 근거 중 하나였다. Censys에 따르면 해당 시스템은 수개월간 공개돼 있었고, 한국 은행뿐 아니라 결제·게임 기업까지 아우르는 추가 공격 데이터가 담긴 것으로 보였다.
• 10월 ConnectWise 공격에서도 Artex가 사용됐으며, 중국과 연계된 해커들은 Microsoft 클라우드에 데이터와 파일을 보관하는 수천 개 조직을 감시할 수 있었다. Microsoft는 해커들이 고객 클라우드 환경에 침입해 데이터를 훔치는 속도가 빨라 방어자가 탐지하고 대응할 시간이 거의 없었다고 밝혔다.
• Artex 관련 공격 상당수는 취약하거나 알려진 비밀번호, 다중 요소 인증 부재 같은 기본적인 보안 취약점을 악용했다. 설정 오류는 공격자와 표적 모두를 노출할 수 있으며, Artex는 향후 릴리스를 사실상 유료 고객으로 제한하는 비공개 소스 전환을 발표했지만 코드 공유 사이트에는 여전히 수십 개의 코드 사본이 남아 공격에 사용될 수 있다.

🧩 주요 포인트

1. 무료 배포와 자율 실행 기능 → Artex의 접근성을 높이는 동시에, 인증 없이 공개된 운영 환경이 외부인의 공격 도구 악용 경로가 될 수 있다.
2. 한국 금융업계와 ConnectWise 공격 사례 → 공개 디렉터리는 공격 추적의 단서가 됐고, 빠른 자동화 공격은 방어자의 탐지·대응 시간을 제약했다.
3. 기본 보안 취약점과 기존 코드 사본의 잔존 → 비밀번호·다중 요소 인증·공개 설정 관리가 중요하며, 비공개 소스 전환만으로 이미 배포된 코드의 공격 활용 가능성이 사라지지는 않는다.

🧠 상세 정리

1. Artex의 기능과 확산 배경

Artex는 컴퓨터 시스템에서 취약점을 자동으로 찾아내는 중국산 자율형 침투 테스트 도구로, 7월 공개된 이후 여러 사이버공격과 연관됐다. 오픈소스 소프트웨어이므로 누구나 무료로 내려받아 자신의 서버에서 실행할 수 있으며, 이러한 접근성이 확산 배경으로 제시된다. 기사에 따르면 Anthropic이나 OpenAI의 최첨단 사이버보안 AI 모델에 접근하지 못하는 이용자들 사이에서도 인기를 얻었다. Microsoft는 앞서 Artex를 정찰부터 데이터 유출까지 사람의 개입이 거의 없이 사이버공격을 수행할 수 있는 AI 에이전트 시스템이라고 설명했다. 취약점 탐색을 위한 도구이지만 실제 공격에도 활용됐다는 점이 이번 인터넷 노출 발견의 중요성을 뒷받침한다.

2. 비밀번호 없이 노출된 800개 이상의 배포본

인터넷에서 노출되거나 취약한 시스템을 탐색하는 보안업체 Censys는 비밀번호 없이 웹에서 접근할 수 있는 서로 다른 Artex 배포본을 800개 넘게 발견했다고 밝혔다. 조사 내용을 작성한 수석 보안 연구원 Silas Cutler는 모든 배포본이 악의적으로 운영되는 것은 아니며, 승인된 보안 테스트에 사용되는 사례도 많다고 설명했다. 다만 Artex는 인터넷에서 접근할 수 있도록 공개할 필요가 없는 소프트웨어여서, 수백 개 시스템이 외부에 노출된 이유는 불분명하다. 이처럼 강력한 공격 기능을 갖춘 도구도 설정 오류로 누구나 접근할 수 있게 되면 외부인이 발견해 악용할 가능성이 커진다. 공개된 시스템에서는 피해자의 네트워크를 침해하고 은밀한 접근을 유지하는 악성 소프트웨어인 임플란트 등 공격 도구도 노출됐다.

3. 한국 금융업계 공격에서 드러난 공개 흔적

보안업체들은 Artex를 여러 광범위한 사이버공격과 연결했으며, 그중에는 9월 한국 금융업계를 겨냥한 공격도 포함된다. CrowdStrike는 Artex 인스턴스를 사용한 중국어 사용 해커에게 해당 공격의 책임을 돌렸고, 해커가 시스템을 호스팅하는 공개 디렉터리를 남긴 사실을 판단 근거 중 하나로 제시했다. 이는 공격에 쓰인 환경의 공개 상태가 공격자를 추적하는 단서가 된 사례다. Censys는 자체 데이터에서 문제의 Artex 인스턴스가 수개월 동안 인터넷에 노출돼 있었다는 점을 확인했다고 밝혔다. 또한 그 안에는 한국 은행을 훨씬 넘어 결제 및 게임 기업까지 관련된 추가 공격 데이터가 담긴 것으로 보인다고 설명했으며, 이 대목은 확인된 전체 피해 범위를 단정한 표현은 아니다.

4. ConnectWise 공격과 짧아진 대응 시간

Artex는 10월 IT 지원업체 ConnectWise를 상대로 한 공격에도 사용됐다. 기사에 따르면 이 공격으로 중국과 연계된 해커들은 Microsoft 클라우드에 데이터와 파일을 보관하는 수천 개 조직을 감시할 수 있었다. 해당 공격을 관찰할 수 있었던 Microsoft는 해커들이 Artex를 이용해 고객의 클라우드 환경에 침입하고 데이터를 훔쳤다고 블로그에서 밝혔다. 특히 공격이 매우 빠르게 진행돼 방어자에게 탐지하고 대응할 시간이 거의 없었다는 점을 강조했다. 앞선 한국 금융업계 사례가 공개된 공격 환경과 추적 단서를 보여줬다면, ConnectWise 사례는 Artex를 활용한 침입과 데이터 탈취의 속도가 방어 대응을 제약할 수 있음을 보여준다.

5. 공격자와 표적 모두를 노출하는 기본 취약점

기사에 따르면 Artex와 연관된 공격 상당수는 취약하거나 이미 알려진 비밀번호를 추측하는 방식, 다중 요소 인증의 부재 같은 단순한 보안 취약점을 악용했다. 따라서 기사에서 제시한 공격 양상은 자율형 AI 도구의 기능뿐 아니라 표적 환경의 기본적인 보안 상태와도 연결된다. 공격 도구를 운영하는 쪽에서도 비슷한 문제가 나타나, 인증 없이 공개된 Artex 시스템과 공개 디렉터리가 외부 접근 및 조사에 노출됐다. Censys의 발견과 실제 공격 사례를 함께 보면 설정 오류를 포함한 단순한 취약점이 공격자와 피해 대상 양쪽에 영향을 줄 수 있다는 것이 기사의 주장이다. 다만 공개된 모든 Artex 배포본이 악성이라는 뜻은 아니며, 승인된 테스트 용도와 실제 공격 활용 사례는 구분해서 이해해야 한다.

6. 비공개 소스 전환 이후에도 남는 코드

Artex는 이후 소스코드를 비공개로 전환하겠다고 발표했으며, 기사는 이 조치가 향후 릴리스를 사실상 유료 고객에게만 제공하도록 제한하는 것이라고 설명한다. 이는 누구나 무료로 내려받아 자체 서버에서 실행할 수 있었던 기존 공개 방식에서의 변화다. 그러나 코드 공유 사이트에는 여전히 Artex 코드 사본 수십 개가 남아 있어 실제 공격에 계속 사용될 수 있다. 따라서 향후 배포 방식을 바꾼다는 발표와 이미 공개된 코드의 이용 가능성은 별개의 문제로 남는다. 기사는 비공개 소스 전환을 언급하면서도 기존 사본이 남아 있다는 사실을 함께 제시하며, 이미 배포된 도구의 공격 활용 가능성이 끝났다고 보지는 않는다.

🧾 핵심 주장 / 시사점

• Artex의 인터넷 공개는 기능상 필수가 아닌데도 대규모로 발생했다. 도구 자체의 공격 능력과 별개로 운영 환경의 인증 및 공개 설정이 악용 가능성을 좌우한다.
• 한국 금융업계 공격에 쓰인 공개 디렉터리는 공격 추적의 근거가 됐다. 공격 도구의 설정 오류는 외부인의 악용 위험뿐 아니라 운영자의 활동이 드러나는 결과로도 이어질 수 있다.
• 비공개 소스 전환은 향후 릴리스의 접근 범위를 바꾸지만, 이미 남아 있는 수십 개 코드 사본까지 없애지는 않는다. 배포 정책 변경만으로 기존 코드의 공격 활용 가능성이 해소됐다고 판단하기 어렵다.

✅ 액션 아이템

• Artex 운영 환경의 비밀번호 없는 인터넷 접근 여부와 공개 설정의 필요성 점검.
• 취약하거나 알려진 비밀번호와 다중 요소 인증 부재 여부 확인.
• Artex의 비공개 소스 전환 이후에도 남아 있는 수십 개 코드 사본의 공격 활용 가능성 고려.

❓ 열린 질문

• 인터넷 공개가 필수가 아닌 Artex 배포본 800개 이상이 비밀번호 없이 노출된 이유는 무엇인가?
• 한국 금융업계 공격에 사용된 Artex 시스템의 추가 공격 데이터는 결제·게임 기업에 대한 어떤 활동을 보여주는가?
• Artex의 비공개 소스 전환 이후에도 남아 있는 수십 개 코드 사본은 실제 공격에 어느 정도 활용되고 있는가?