AI 에이전트가 바꾼 사이버 공격의 문법: 커넥트와이즈(ConnectWise) 사태의 교훈
중국 연계 해커들이 AI 에이전트 'ARTEX'를 활용해 IT 기업 커넥트와이즈를 침해하고 수천 개 기업의 정보를 탈취했습니다. 이는 AI가 단순한 자동화를 넘어 공격의 속도와 규모를 비약적으로 높였음을 시사하며, 기존 보안 체계의 근본적인 변화를 요구합니다.
보안의 경계가 무너지는 속도
최근 IT 관리 및 원격 액세스 솔루션 기업인 커넥트와이즈(ConnectWise)가 겪은 보안 침해 사고는 사이버 위협의 지형이 완전히 달라졌음을 보여줍니다. 이번 사건에서 공격자들은 커넥트와이즈의 클라우드 백업 서비스에 침투하여 기업 고객들과의 데이터 연결을 생성하는 애플리케이션 자격 증명을 탈취했습니다 [1]. 이는 단순히 시스템의 취약점을 찾는 수준을 넘어, 권한이 있는 사용자로 위장하여 고객의 마이크로소프트 호스팅 환경에 직접 접근하는 방식으로 전개되었습니다 [1].
이번 공격의 핵심은 '속도'에 있습니다. 마이크로소프트의 분석에 따르면, 공격자들은 AI 에이전트를 활용해 분당 약 3,000회에 달하는 로그인 시도를 감행하며 약 2,250개 조직을 순식간에 공격했습니다 [1]. 이러한 공격 속도는 인간 보안 담당자가 위협을 인지하고 대응할 시간을 거의 허용하지 않으며, 방어 체계의 무력화를 초래합니다 [1].
공격의 도구, ARTEX와 AI 에이전트의 진화
이번 공격과 최근 한국 금융권을 강타한 일련의 데이터 유출 사건에는 공통적으로 ARTEX라는 오픈소스 AI 프레임워크가 등장합니다 [1, 2, 3]. 원래 보안 방어력을 테스트하기 위한 목적으로 설계된 이 도구는, 이제 공격자들의 손에서 자동화된 침투 테스트 도구로 변모했습니다 [1, 2, 3].
ARTEX와 같은 에이전트형 AI는 다음과 같은 방식으로 공격의 효율성을 극대화합니다:
- 취약점 탐색 자동화: 수동으로 시스템을 하나씩 점검하는 대신, AI가 실시간으로 취약점을 스캔하고 발견된 결과에 따라 접근 방식을 즉각 수정합니다 [3].
- 우회 경로 확보: 핵심 보안망을 직접 공격하기보다, 상대적으로 방어가 취약한 파트너사나 외부 계약자의 시스템을 먼저 공략하여 우회 침투합니다 [3].
- 크리덴셜 스터핑(Credential Stuffing): 이미 유출된 개인정보를 활용해 자동화된 로그인 시도를 반복함으로써 보안망을 뚫어냅니다 [3].
방어의 한계와 불확실성
물론 ARTEX의 사용 흔적이 발견되었다고 해서 모든 공격이 특정 국가의 소행이라고 단정 짓기는 어렵습니다 [3]. 오픈소스 도구의 특성상 누구나 접근 가능하기 때문입니다. 그럼에도 불구하고, 이번 사건은 기업이 아무리 막대한 보안 예산을 투입하더라도 파트너사나 공급망이라는 '약한 고리'가 존재한다면 전체 보안이 붕괴될 수 있음을 시사합니다 [3]. 실제로 한국의 주요 은행들은 수천억 원대의 보안 예산을 집행했음에도 불구하고, 공급망과 연결된 취약점을 통해 데이터가 유출되는 결과를 맞이했습니다 [3].
현재의 보안 체계는 개별 기업 단위로 파편화되어 있어, 이처럼 AI를 활용한 대규모 자동화 공격에 대응하기에는 역부족이라는 지적이 나옵니다 [3]. 방어 측에서도 AI를 활용한 위협 탐지 및 대응 시스템의 고도화가 절실하지만, 공격자가 AI를 통해 공격의 문턱을 낮추고 속도를 높이는 현 상황에서 기술적 격차는 여전히 위협적인 요인으로 남아 있습니다 [3].
결국 우리는 'AI 대 AI'의 보안 시대로 진입하고 있습니다. 공격자가 AI를 활용해 방어의 틈을 찾는 속도가 빨라질수록, 기업은 더 이상 내부망 보호에만 집중할 것이 아니라 공급망 전체의 가시성을 확보하고, 자동화된 공격을 실시간으로 차단할 수 있는 지능형 보안 아키텍처로의 전환을 서둘러야 할 것입니다 [3].
검증에 사용한 자료
- [1] Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise | TechCrunch — TechCrunch · 원문
- [2] Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance — www.crowdstrike.com · 독립 참고 자료
- [3] AI-powered attacks on banks expose technological lag in Korea's financial cyber defenses - The Korea Times — www.koreatimes.co.kr · 독립 참고 자료
링크된 자료는 사실 확인에 사용했으며, 분석과 해석의 책임은 본 사이트에 있습니다.