하이에나뉴스

중국과 연계된 해킹 조직이 최근 한국 금융사들을 공격하는 데 사용한 인공지능(AI) 도구로 전 세계 수백 개 기관을 공격했다고 마이크로소프트(MS)가 21일(현지시간) 밝혔다.MS는 이날 공식 블로그를 통해 중국 정부와 연계돼 2021년부터 활동해온 해킹조직 ‘스톰-0940’이 중국산 오픈소스 AI 모의침투 도구인 ‘아르텍스(ARTEX)’를 이용해 지난달부터 전세계 기업들을 공격해왔다고 설명했다. 공격 대상에는 미국 정보기술(IT) 서비스업체 커넥트와이즈를 비롯해 항공우주, 자동차, 화학, 금융, 법률, 언론 등 다양한 분야의 조직들이 포함된 것으로 알려졌다.아르텍스는 당초 중국 엔지니어 리푸화가 개발한 도구로, 여러 개의 대규모 언어모델(LLM)을 연동해 시스템의 보안 허점을 찾고 점검할 수 있게 설계됐다. MS는 “사람이 개입하지 않고도 해킹 대상의 취약점 정찰부터 시스템에 침투하고 주요 정보를 빼내는 등 해킹의 전 과정을 수행하는 데 아르텍스를  악용하는 행위자들을 식별했다”고

한국 금융기관 공격에 사용된 중국산 AI 해킹 도구 ‘ARTEX’가 일본 기업 대상 사이버 공격에서도 발견됐다. 일본 보안업체는 약 20개 기업을 겨냥한 공격과 AI 기반 서버 6대를 확인했으며, 국가·업종별 공격 가능성을 조사하고 있다.

최근 한국 금융권 연쇄 해킹에 활용된 중국 인공지능(AI) 도구 아르텍스(ARTEX)가 일본 기업에 대한 사이버 공격에도 동원된 것으로 나타났다고 20일 NHK가 보도했다. 일본 IT 기업 GMO 인터넷 그룹의 정보 보안 자회사 분석에 따르면 아르텍스는 최근 일본 기업과 단체 해킹에 사용됐다. 이 업체가 피해 기업들의 의뢰를 받아 조사한 결과, 지난달 18

최근 국내 금융권 해킹에 활용된 것과 동일한 오픈소스 인공지능(AI) 침투 도구가 전 세계 수백대의 서버에서 운영 중인 것으로 나타났다. 공격자들이 새로운 인터넷주소(IP)와 해외 중계 서버를 이용해 기존 보안 체계를 우회하면서 금융권의 대응 역량을 강화해야 한다는 지적이 나온다. 8일 보안·데이터 인텔리전스 기업 에스투더블유(S2W)가 공개한 위협 인텔

최근 금융권 해킹 사태는 인공지능(AI)이 새로운 공격 기법을 만들어낸 것이 아니라 기존 공격을 자동화·고도화한 사례라는 분석이 나왔다. 해커들이 AI 기반 도구를 악용해 기업의 관리가 취약한 보안 사각지대를 공략했다는 것이다. SK쉴더스의 화이트해커 조직 EQST는 8일 금융권 해킹에 활용된 것으로 알려진 인공지능(AI) 공격도구 ‘아르텍스(ARTEX)’

국내 금융사 연쇄 해킹에 사용 흔적이 나온 중국어권 인공지능(AI) 침투 도구 ‘아르텍스(ARTEX)’를 사용해 보니 1분도 지나지 않아 표적으로 삼은 서버가 뚫렸다. 사용료 20원을 내고 표적 주소만 입력하면 AI가 나머지 해킹 과정을 모두 수행한다. 동아일보 취재진은 6일 외부망과 차단한 가상 실험실에서 아르텍스 해킹 실험을 진행했다. 표적은 기자 소유 노트북에 만든 가상 서버 한 대다. 아르텍스에 목표를 입력하자 AI는 서버 내 서비스를 한꺼번에 훑어 43초 만에 치명적 약점 두 곳을 파고들었다. 한 곳에서는 오래된 파일 전송 프로그램에 숨은 백도어(비밀번호 없이 드나드는 통로)로 들어가 최고 관리자 권한을 탈취했다. 다른 한 곳에서는 웹사이트 입력창에 명령어를 끼워 넣은 뒤 원격으로 서버를 조종했다. 해킹을 시도하다 막히면 AI 스스로 방법을 바꿔 재시도했고 보고서까지 내놨다. 보고서 작성까지 걸린 시간이 약 4분, 사용료는 20원에 불과했다. 아르텍스는 AI에 손발을

미국의 사이버 위협 분석업체 팀 킴루(Team Cymru)가 공개한 ARTEX 설치 서버 주소 목록. X 캡처금융권 연쇄 해킹에 쓰인 것으로 추정되는 인공지능(AI) 자율 침투 도구 ‘아르텍스(ARTEX)’가 미국·홍콩·중국에 있는 서버 52대에 설치돼 있다는 해외 보안업체 분석 결과가 나왔다. 이 가운데 약 80%는 미국 로스앤젤레스(LA) 서버 임대업체···