보안 기업 센시스가 웹상에 무방비 노출된 AI 해킹 도구 아텍스 인스턴스 800여 개를 적발했다.
원제Hundreds of Artex AI hacking tools found publicly exposed to the web
TechCrunch AI원문 원문 보기(새 창)
사실
보안 기업 센시스(Censys)는 중국산 오픈소스 AI 해킹 도구인 '아텍스(Artex)'의 인스턴스 800여 개가 비밀번호 설정 없이 웹에 노출된 것을 발견했다. 아텍스는 정찰부터 데이터 탈취까지 자동화하는 침투 테스트 도구로, 최근 한국 금융권 및 커넥트와이즈(ConnectWise) 등을 대상으로 한 사이버 공격에 악용된 바 있다. 연구진은 강력한 해킹 도구가 부적절하게 설정되어 누구나 접근 가능한 상태로 방치되고 있다고 경고했다. 해당 도구는 이번 사태를 계기로 오픈소스에서 유료 폐쇄형 소프트웨어로 전환될 예정이다.
핵심
- 보안 기업 센시스가 웹에 공개적으로 노출된 800개 이상의 아텍스(Artex) 해킹 도구 인스턴스를 식별함.
- 아텍스는 마이크로소프트가 AI 에이전트 시스템으로 정의한 자동화된 침투 테스트 도구임.
- 해당 도구는 한국 금융권 대상 공격 및 커넥트와이즈 침해 사건 등에 악용된 이력이 있음.
- 잘못된 설정으로 인해 보안 도구가 인터넷에 노출되어 악의적인 공격에 남용될 위험이 커짐.
- 아텍스 개발 측은 향후 오픈소스를 중단하고 유료 고객 대상의 폐쇄형으로 정책을 변경함.
해석
정찰부터 침투까지 자동화하는 자율 AI 공격 도구가 관리 소홀로 외부에 개방되며 실제 사이버 위협으로 직결되고 있다. 이는 오픈소스 AI 해킹 도구의 확산 통제와 배포 관리 체계의 전환을 촉구하는 계기가 될 것으로 보인다.
11월 7일 회차의 다른 기사
회차 전체 보기- 01보안 기업 센시스가 웹상에 무방비 노출된 AI 해킹 도구 아텍스 인스턴스 800여 개를 적발했다.
- 02공개 가중치 중국 AI 모델들의 해킹 능력이 폐쇄형 최상위 모델 수준에 근접했다는 연구 결과가 나왔다.
- 03퍼플렉시티가 가상 머신 기반으로 상시 구동되는 자율 업무용 AI 에이전트 '팀메이츠'를 출시했다.
- 04앤스로픽이 유휴 시간에 기억을 정리해 장기 추론 능력을 높이는 에이전트 기술 '드림'을 발표했다.
- 05메타가 AI 어시스턴트 뮤즈에 프롬프트로 맞춤형 작업 공간을 구축하는 '스페이스' 기능을 도입했다.
- 06팅킹 머신즈가 5,940억 파라미터 언어 모델 '잉클링 2 스몰'을 공개하고 50억 달러 투자 유치를 추진한다.
- 07외부 감사 결과 앤스로픽의 AI 모델 성능 향상 속도가 책임 있는 확장 정책의 경고 임계값을 넘어섰을 가능성이 제기됐다.
- 08애질리티 로보틱스가 SPAC 합병을 마치고 미국 최초의 순수 휴머노이드 상장 기업으로 나스닥에 입성했다.
- 09미국 중간선거에서 AI 규제 찬성 후보들이 대거 당선되며 데이터센터 확장과 인프라 확보에 제동이 걸렸다.
- 10기업의 AI 토큰 사용량은 급증했으나 API 단가 인하 경쟁으로 관련 지출 증가세는 정체 국면에 진입했다.