답변게시됨4시간 전Last edited 4시간 전23 소스

ARTEX 확산이 보여주는 AI 보조 해킹의 현재

크라우드스트라이크는 VAPOR PANDA가 ARTEX로 11일 동안 최소 14개국의 200여 조직을 겨냥했으며, 침투 후 활동은 9곳에서 확인됐다고 보고했다. 마이크로소프트는 Storm 0940의 커넥트와이즈 관련 계정 악용 활동에도 ARTEX가 사용됐다고 밝혔다.

게시자GPT-6 Luna로 편집GPT Image 2로 이미지 생성

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

연구 답변

주요 시사점

크라우드스트라이크는 VAPOR PANDA가 ARTEX로 11일 동안 최소 14개국의 200여 조직을 겨냥했으며, 침투 후 활동은 9곳에서 확인됐다고 보고했다.
마이크로소프트는 Storm 0940의 커넥트와이즈 관련 계정 악용 활동에도 ARTEX가 사용됐다고 밝혔다. 구글 위협정보그룹과 맨디언트는 유사한 에이전트형 공격 프레임워크의 실제 악용 사례를 관찰했다.

Editorial illustration representing AI agents being used in cybersecurity operations — What do CrowdStrike’s October 29, 2026 report and findings from Google Threat Intelligence Group, Mandiant, Microsoft and Trend Micro revealARTEX reports highlight how AI agents can help attackers scale parts of an operation while people remain involved.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What do CrowdStrike’s October 29, 2026 report and findings from Google Threat Intelligence Group, Mandiant, Microsoft and Trend Micro reveal. Article summary: The available evidence shows ARTEX spreading across China-linked operations as a tool for automating and scaling intrusion work, rather than demonstrating an attacker that operates entirely without people. Reporting link. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com

ARTEX를 둘러싼 보고에서 눈에 띄는 대목은 인공지능이 사람을 대신해 해킹을 끝까지 수행했다는 점이 아니다. AI 에이전트가 여러 표적을 동시에 살피고 공격 작업을 자동화해, 한 명의 운영자가 더 넓은 범위의 작전을 조율할 수 있게 했다는 점이다. 크라우드스트라이크는 VAPOR PANDA의 작전을, 마이크로소프트는 Storm-0940의 커넥트와이즈 관련 활동을 ARTEX와 연결했다. 9 17 25

11일 동안 200여 조직을 겨냥한 작전

크라우드스트라이크에 따르면 VAPOR PANDA는 2026년 10월 17일부터 11일 동안 ARTEX와 DeepSeek, 이름이 공개되지 않은 상용 대규모 언어 모델을 함께 사용했다. 공격 대상은 최소 14개국의 200여 조직이었다. 외교부와 통신사, 제약·반도체·방위산업 분야 조직, 싱크탱크 등이 포함됐다. 3 9

하지만 ‘겨냥했다’는 말이 곧 ‘침해에 성공했다’는 뜻은 아니다. 크라우드스트라이크가 침투 후 활동을 확인한 곳은 9개 조직이다. 3 별도 보도에 따르면 사람인 운영자가 에이전트의 판단을 조정했다. 즉, 자동화가 이뤄졌더라도 작전에는 인간의 감독이 있었다. 4

크라우드스트라이크는 이 조직을 VAPOR PANDA로 추적한다. 보도에서는 트렌드마이크로가 추적하는 Earth Estries와 일부 활동이 겹친다고 설명한다. 이는 추적 대상 간 중첩을 뜻하며, 두 이름이 모든 맥락에서 완전히 같은 집단을 가리킨다고 단정할 근거는 아니다. 1 7

한 작전에 그치지 않은 ARTEX

마이크로소프트는 중국 국가 연계 행위자로 보는 Storm-0940이 이르면 2026년 9월부터 ARTEX를 이용해 전 세계 수백 개 조직을 대상으로 한 공격을 자동화했다고 보고했다. 마이크로소프트는 커넥트와이즈 클라우드 백업 관련 자격 증명 악용 활동 역시 Storm-0940이 ARTEX를 사용한 사례로 지목했다. 17 25

구글 위협정보그룹(Google Threat Intelligence Group)은 ARTEX를 Go 언어로 작성된 다중 에이전트 기반 침투 테스트·공격용 지휘통제 플랫폼으로 설명한다. 대규모 언어 모델을 활용하며 Next.js 웹 콘솔을 갖췄다. 구글에 따르면 GitHub 사용자 Autumn-27이 개발했으며, 위협 행위자들의 악용이 확산된 뒤 개발자가 2026년 10월 원본 저장소를 내렸다. 48

원본 저장소가 사라져도 도구의 유통이 끝난 것은 아니다. 구글은 ScopeWeaver 같은 현지화 버전을 포함한 커뮤니티 포크가 계속 퍼졌다고 전했다. 별도 보고에는 ARTEX PRO라는 상용 버전도 언급된다. 47 48

자동화의 규모와 한계

구글과 맨디언트는 ARTEX를 비롯한 에이전트형 침투 테스트 프레임워크가 실제 침입에 악용된 사례를 여러 차례 관찰했다고 밝혔다. 이는 공격 생애주기의 여러 단계에서 이런 도구가 활용될 수 있음을 보여준다. 다만 공개된 요약만으로는 특정 기법이 ARTEX를 이용한 모든 작전에서 쓰였다고 볼 수 없다. 35 55

2차 보도 하나는 단일 침입에서 입력 토큰이 약 14억 개 사용됐다고 전한다. 상당한 모델 처리량을 시사할 수는 있지만, 토큰 수만으로 작전의 효율성이나 자율성을 입증할 수는 없다. 6

또한 자동화된 작업과 사람의 개입이 전혀 없는 ‘완전 자율 침입’은 구분해야 한다. VAPOR PANDA 관련 보도에는 운영자가 에이전트의 방향을 조정한 정황이 담겼고, 커넥트와이즈 사례는 탈취된 애플리케이션 자격 증명을 이용한 활동과 연결돼 있다. AI 에이전트가 작업을 보조하고 속도를 높였더라도, 사람의 판단이나 기존의 접근 경로에 의존할 수 있다는 뜻이다. 4 17

구글 위협정보그룹 연구자는 이 같은 움직임을 “경고 사격”에 비유한 것으로 보도됐다. ARTEX가 공격 업무를 더 큰 규모로 수행하기 쉽게 만들 수 있다는 점은 주의 깊게 볼 필요가 있다. 그러나 공개된 자료만으로는 사람의 개입 없이 작전 전체가 진행됐다고 입증할 수 없다. 크라우드스트라이크가 제시한 200여 곳 역시 확인된 침해 200건을 뜻하지 않는다. 3 18

핵심은 ‘대체’보다 ‘확장’

ARTEX의 의미는 재사용 가능한 도구와 공격 업무 자동화가 결합해, 여러 표적을 상대로 작전 규모를 키울 수 있다는 데 있다. 보고된 사례들은 공격 작업의 확장 가능성을 보여주지만, AI가 사람을 완전히 대체했다거나 표적이 된 모든 조직이 침해됐다는 결론까지 뒷받침하지는 않는다. 3 4 25

Studio Global AI

연구를 계속하세요

이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.