중국 연계 해커, AI로 공급망 겨냥한 사이버공격 전개

중국 연계 해커, AI로 공급망 겨냥한 사이버공격 전개

• Microsoft는 2026년 10월 21일 중국 국가연계 조직 Storm-0940이 AI 기반 공격으로 전 세계 수백 조직을 노렸다고 밝혔다.
• Storm-0940은 2026년 9월부터 자율형 침투시험 도구 ARTEX로 ConnectWise를 침해하고 신뢰된 애플리케이션 인증정보를 악용했다.
• 공격자는 10월 10~14일 4일간 8개 조직의 Microsoft 365·Exchange Online 계정 327개를 겨냥했고 분당 2,900회 로그인을 시도했다.
• ConnectWise 침해 뒤 공격 대상은 Microsoft 365 테넌트 2,250곳 이상과 항공우주·방산·반도체·정부·에너지·금융·제조·소프트웨어 등 14개 산업으로 확대됐다.
• ARTEX 자동화와 공급망 신뢰 악용으로 일부 공격은 최초 표적화 뒤 3시간 이내 관리자 권한에 도달해 클라우드 연계 구조의 파급 범위를 키웠다.
• 한국 기업이 ConnectWise·Microsoft 365 같은 다중 임차형 서비스를 쓰는 만큼 공급업체 인증정보 점검과 AI 공격 대응 역량이 산업보안 경쟁력의 기준이 된다.

정책 담당자는 공급망 사업자의 인증정보·권한 사용을 상시 검증하고, AI 공격을 반영한 합동훈련과 국내 보안기업의 자동화 탐지 기술 투자를 연계해야 한다.

주요 용어: Storm-0940(중국 국가연계 공격조직), ARTEX(공격 절차를 자동화하는 자율형 AI 침투시험 도구), 공급망 공격(신뢰된 서비스 제공자를 거쳐 고객을 침해하는 방식)

출처: Newsmax