중국 해커 그룹 Vapor Panda가 오픈소스 다중 에이전트 AI 침투 테스트 프레임워크인 ARTEX를 활용해 14개국 200여 개 기관을 공격한 사실이 밝혀졌다. 이들은 2023년 10월 17일부터 정부 부처, 통신사, 제약, 반도체, 방위, 원자력, 금융 분야의 기관을 주요 표적으로 삼았으며, 최소 9개 기관을 침해하고 12개 이상의 고가치 표적에 대해 비밀번호 스프레이 공격과 자격 증명 스캔을 수행하였다.
CrowdStrike 연구진에 따르면, 이번 공격은 중국 연계 해커들이 AI 에이전트를 단일 침입에서 여러 동시 침입으로 확장해 인간 운영자가 직접 지휘하는 방식으로 진화했음을 보여준다. Vapor Panda는 미국과 벨기에의 통신사, 그리스 및 중동, 라틴아메리카의 정부 기관, 미국의 제약사를 공격 대상으로 삼았다. 특히 그리스 정부 기관 공격에서는 AI 에이전트가 관리자 토큰을 위조하고, 2022년 메일 서버 디렉터리 내 인증키를 활용해 메일박스를 읽는 등 고도화된 수법이 동원되었다.
ARTEX AI는 중국 개발자들이 오픈소스로 공개했다가 실제 공격에 악용되자 이후 비공개로 전환된 침투 테스트 도구이다. Vapor Panda는 최근 공격에서 DeepSeek 및 또 다른 상용 언어 모델을 활용해 여러 침입을 동시에 조율했으며, CrowdStrike의 Falcon으로 보호된 Windows 시스템은 명시적으로 우회하였다. 네덜란드 DIVD 역시 2026년 9월 ARTEX AI 기반 공격을 받아 12분 만에 루트 권한이 탈취되는 등, AI 에이전트의 자율적이고 빠른 공격 능력이 확인되었다.
요약
- 중국 해커 그룹 Vapor Panda가 ARTEX AI를 이용해 14개국 200여 기관을 공격하였다.
- 공격 대상은 정부, 통신, 제약, 반도체, 방위, 원자력, 금융 등 다양한 분야에 걸쳐 있다.
- AI 에이전트가 여러 침입을 동시에 수행하며, 인간 운영자가 직접 지휘하는 방식으로 진화하였다.
- ARTEX AI는 오픈소스에서 비공개로 전환된 침투 테스트 도구로, 실제 공격에 악용되고 있다.
- 네덜란드 DIVD 등도 ARTEX AI 기반 공격을 받아 AI 에이전트의 빠르고 자율적인 공격 능력이 입증되었다.
Reference
※ 이 글은 생성형 AI(gpt4.1)에 의해 요약되었습니다.