中 연계 해킹조직, AI 모의침투 도구로 美기업 공격…韓 금융권 공격도?

중국 정부와 연계된 것으로 추정되는 해킹 조직이 인공지능(AI) 기반 모의침투 도구로 미국 기업을 공격한 것으로 전해졌다. 이번 공격에 쓰인 도구가 최근 한국 금융기관 해킹에도 쓰였다는 보고도 나왔다.21일(현지 시간) 로이터통신에 따르면 마이크로소프트(MS)는 중국 정부와 연계된 해킹 조직이 AI 기반 테스트 도구를 이용해 정보기술(IT) 서비스업체 커넥트와이즈(ConnectWise)의 시스템을 침해했다고 밝혔다.● AI 모의침투 도구 ‘아르텍스’ 악용…정찰부터 데이터 유출까지 자동화MS가 ‘스톰-0940’으로 명명한 이 조직은 중국인 개발자가 만든 오픈소스 침투 테스트 도구 ‘아르텍스(ARTEX)’를 썼다고 MS는 밝혔다. 침투 테스트는 원래 네트워크와 서비스의 보안 취약점을 점검하는 합법적 활동이지만 해커들은 이를 공격에 악용한 것이다.ARTEX는 어떤 AI 모델이든 연결해 작업을 자동화할 수 있고, 사전 정찰부터 데이터 유출까지 자율적으로 수행하도록 설정할 수 있다.