Storm-0940, ARTEX로 대규모 공급망 공격 수행

에이전트형 AI가 공급망 공격의 속도와 확산 범위를 키우다

• 중국 연계 행위자 Storm-0940이 2026년 9월부터 ARTEX로 정찰·침투를 자동화해 세계 여러 산업의 조직을 공격했다.
• ConnectWise 다중 임차 애플리케이션 침해에서 ARTEX는 탈취된 OAuth 권한을 악용해 Microsoft 365 환경에 비대화형 인증으로 접근했다.
• 초기 표적화부터 클라우드 관리자 권한 확보까지 3시간 이내인 사례가 있었고, 2,250개 이상 테넌트에 분당 2,900회 인증을 시도했다.
• 영향 범위는 항공우주·방위·자동차·화학·에너지·금융·정부·법률·제조·미디어·군사·반도체·소프트웨어·기술·싱크탱크와 비영리 조직이다.
• Microsoft는 Graph를 통한 정찰·애플리케이션 자격 증명 변경·권한 수정이 이어졌다고 밝혀, AI가 공격 자동화뿐 아니라 클라우드 지속성을 가속한다고 분석했다.
• 한국 금융기관을 겨냥한 ARTEX 악용 사례가 언급된 만큼, 국내 보안산업은 서비스 계정 감시와 AI 공격 탐지 역량을 수출 경쟁력으로 전환할 기회를 얻는다.

정책 담당자는 ConnectWise 연계 서비스 계정과 OAuth 권한을 즉시 점검하고, AI 기반 초고속 공격에 맞춘 실시간 공동대응 체계를 마련해야 한다.

주요 용어: 에이전트형 AI(사람 개입을 줄이고 여러 공격 단계를 자율 수행하는 인공지능), OAuth 애플리케이션(승인된 서비스 간 접근 권한을 제공하는 프로그램)

출처: Microsoft