📰 핵심 요약
연구원들이 중국에서 만든 AI 해킹 도구 Artex 수백 대가 인터넷에 공개 노출된 것을 발견했습니다. 누구나 접근할 수 있어, 외부인이 무방비 상태의 대상에 사이버 공격을 가하는 데 쓰일 수 있습니다. Artex는 7월에 공개된 오픈소스 자율 침투 테스트 도구로, 컴퓨터 시스템의 취약점을 자동으로 탐지합니다. 누구나 무료로 내려받아 자신의 서버에 구축할 수 있어, Anthropic이나 OpenAI의 최첨단 보안 AI 모델을 쓸 수 없는 이들에게 인기 있는 선택지가 되었습니다. 마이크로소프트는 이를 여러 AI 에이전트로 구성된 시스템으로, 사람의 개입이 거의 없이도 정찰부터 데이터 유출까지 전체 공격 과정을 수행할 수 있다고 설명한 바 있습니다.
네트워크 스캔 업체 Censys는 블로그에서 비밀번호 없이 웹으로 접근 가능한 독립 Artex 배포본이 800개 넘게 발견됐다고 밝혔습니다. 글을 쓴 수석 보안 연구원 Silas Cutler는 모든 인스턴스가 악의적으로 쓰이는 것은 아니며 상당수는 인가된 테스터가 사용 중이라고 말했습니다. 다만 소프트웨어 자체는 외부 공개를 요구하지 않는데도 왜 수백 대가 인터넷에 노출됐는지는 아직 분명하지 않다고 덧붙였습니다. 이렇게 공개된 시스템에서는 공격 도구도 함께 드러났는데, 피해자 네트워크에 침투해 장기간 숨어 있는 데 쓰는 임플란트 프로그램 등이 그 예입니다.
여러 보안 업체가 Artex를 대규모 공격 몇 건과 연결지었습니다. CrowdStrike는 9월 한국 금융권을 노린 공격을 Artex를 사용한 중국어권 해커의 소행으로 보았는데, 그 근거 중 하나는 해당 해커가 공개 디렉터리를 남겨 두었다는 점입니다. Censys 데이터에 따르면 이 인스턴스는 수개월간 공개 상태였고, 피해 범위는 한국 은행에 그치지 않고 결제 및 게임 업체까지 포함됩니다. 10월 초 ConnectWise 공격에서는 중국과 연계된 해커들이 Artex로 고객의 클라우드 환경에 침투해 데이터를 훔쳤는데, 방어 측이 탐지하고 대응할 시간이 거의 없을 만큼 빨랐습니다. 관련 공격 상당수는 약한 비밀번호나 이미 알려진 비밀번호 추측, 다중 인증 부재 같은 단순한 취약점을 노린 것이었습니다.
💬 JudyAI Lab 관점
Censys는 오픈소스 자율 침투 테스트 도구 Artex의 배포본 800개 넘게가 비밀번호 없이 웹으로 접근 가능하다는 것을 발견했습니다. 방어를 테스트하려고 만든 도구가 정작 자기 문단속은 못 한 셈입니다.
이 소식은 AI 빌더가 눈여겨볼 만한 흐름을 보여줍니다. 에이전트형 도구의 진입장벽이 빠르게 낮아지고 있다는 점입니다. Artex는 여러 AI 에이전트로 구성되어 사람의 개입이 거의 없이 정찰부터 데이터 유출까지 전체 과정을 수행할 수 있고, 무료에 자체 구축까지 가능해서 최첨단 보안 모델을 못 쓰는 사람도 활용할 수 있습니다. 또 다른 설계상의 교훈도 있습니다. 소프트웨어 자체는 외부 공개를 요구하지 않는데도 수백 대가 인터넷에 노출되었다는 사실은, 위험의 주된 원인이 기본값과 배포 습관이라는 점을 보여줍니다. 원문에 따르면 관련 공격 상당수는 약한 비밀번호나 알려진 비밀번호 추측, 다중 인증 부재 같은 단순한 취약점에 의존했습니다. 자동화가 증폭하는 것은 새로운 마법이 아니라 기존의 기본기 허점이라는 뜻입니다.
오늘 바로 직접 구축한 에이전트나 내부 도구를 점검해, 인증 없이 외부에서 접근할 수 있는 진입점이 없는지 확인하고 중요한 계정에는 다중 인증을 켜 두시길 권합니다.
📅 원문 정보
- 발행 시간: 2026-11-06T18:44
- 원문 링크: https://techcrunch.com/2026/11/06/hundreds-of-artex-ai-hacking-tools-found-publicly-exposed-to-the-web/