2026년 9월부터 중국 국가 지원 해킹 그룹 Storm-0940은 AI 기반 침투 테스트 도구 ARTEX를 사용해 전 세계 다양한 산업의 수백 개 조직을 자동으로 공격했다. 이 공격은 클라우드 인프라에 대한 권한 있는 접근을 3시간 이내에 달성하는 등 매우 빠른 속도로 진행되었다.
ARTEX는 AI 모델을 활용해 정찰부터 데이터 탈취까지 자율적으로 침투 테스트를 수행하는 오픈소스 프레임워크로, Storm-0940은 이를 통해 공격 속도와 규모를 비약적으로 확장했다.
특히 ConnectWise 공급망 공격에서 ARTEX를 활용해 OAuth 애플리케이션 권한을 악용, Microsoft 365 환경에 비대면으로 접근해 권한 상승과 지속적 접근을 시도했다.
Microsoft는 피해 조직에 대해 서비스 주체 로그인, 권한 변경, Microsoft Graph 활동 등을 면밀히 조사하고, ConnectWise의 복구 지침을 따를 것을 권고하며, AI 기반 공격에 대응하기 위한 보안 대시보드와 탐지 도구를 소개했다.
이 사례는 AI가 기존 공격 기법에 통합되어 공격 속도와 피해 범위를 크게 확대하는 새로운 위협 양상을 보여주며, 클라우드 및 공급망 보안의 중요성을 다시 한번 부각시킨다.
