【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]AI에 침투 맡긴 中 해킹조직, 각국 정부·반도체 기업 등 200여곳 공격

온카뱅크관리자

2026-11-04 16:07:26

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">크라우드스트라이크, 중국 연계 '베이퍼 판다' 공격 분석<br>딥시크·아르텍스 활용…9개 조직서 악성코드 설치 등 확인<br>AI에 보안 제품 미설치 컴퓨터 탐색 지시…과거 유출 정보도 악용</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="QJ2mGwV7Hw">
          <figure class="figure_frm origin_fig" contents-hash="e614a914207c775c05406086cf9b7d38d582f73a32d319180bd9120d0703a420" dmcf-pid="xiVsHrfzGD" dmcf-ptype="figure">
           <p class="link_figure"><img alt="[서울=뉴시스] 기사 이해를 돕기 위한 참고용 이미지 (사진=유토이미지)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/04/newsis/20261104160324086jawl.jpg" data-org-width="720" dmcf-mid="PV3osn0HHr" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/04/newsis/20261104160324086jawl.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            [서울=뉴시스] 기사 이해를 돕기 위한 참고용 이미지 (사진=유토이미지)
           </figcaption>
          </figure>
          <p contents-hash="e4c59311da3554fb3b84abadce7b66c2e537e2fcca7e4b78799bdc41bc2133d9" dmcf-pid="yZI9dbCEGE" dmcf-ptype="general"><br> [서울=뉴시스]윤정민 기자 = 중국 연계 해킹 조직이 인공지능(AI) 도구 '아르텍스'를 이용해 세계 각국의 정부 기관과 기업 수백곳을 공격한 정황이 포착됐다. 각국 외교·안보 기관과 미국 반도체·방산 기업 등을 겨냥했는데 일부 조직에서는 실제 침해가 확인됐다.</p>
          <p contents-hash="c4659a48a15df03b27e22e318feb05d02ada9befda1f5e346aeba358d1123b70" dmcf-pid="W5C2JKhDtk" dmcf-ptype="general">4일 크라우드스트라이크가 공개한 보고서에 따르면 위협 탐지 조직 '오버워치'는 지난달 17일부터 11일간 중국 연계 해킹 조직 '베이퍼 판다'의 아르텍스 악용 활동을 관측했다. 공격 대상은 최소 14개국의 200개 이상 조직에 달했다.</p>
          <p contents-hash="41362b0307e5f2590fd1ca84675ba238a251d5eeccd86c6a0c817b152a18ac0e" dmcf-pid="Y1hVi9lwYc" dmcf-ptype="general">아르텍스는 AI 에이전트들이 역할을 나눠 보안 허점을 찾고 침투를 시도하는 도구다. 베이퍼 판다는 주로 중국산 AI 모델 '딥시크'로 아르텍스를 구동했다. 구독형 상용 거대언어모델(LLM)도 일부 활용했다.</p>
          <p contents-hash="a8d52ff63768cc63624682f91e3d097273d20957d9e84b01f134bc2c0966f483" dmcf-pid="G3v8ofTstA" dmcf-ptype="general">공격자는 단일 아르텍스 통제 서버에서 여러 조직을 상대로 공격을 진행했다. 해당 서버에 있던 공격 도구와 표적 파일, AI 에이전트와 주고받은 기록 등이 간헐적으로 외부에 노출되면서 구체적인 활동이 드러났다.</p>
          <h3 contents-hash="ed9b2aa6dfa83fc24b1151b56714e290a559a6afb3f41a3794224d7a963bf2c7" dmcf-pid="H0T6g4yOtj" dmcf-ptype="h3"><strong>외교·안보 기관부터 통신사까지 공격 시도…9곳서 침투 이후 활동 보여</strong></h3>
          <div contents-hash="34704fbb23b7823648cd4c55da99f6221c1cc8634af2b2cf945a78a81319849d" dmcf-pid="XpyPa8WI5N" dmcf-ptype="general">
           <strong> 공격 대상은 정부 기관과 전략산업 전반에 걸쳐 있었다. 중남미 2개국 외교부에서는 광범위한 침투 활동이 관측됐고, 중동의 한 내무부에서도 침해가 확인됐다.<br><br> 유럽에서는 한 국가의 외교부와 대통령실, 총리실을 비롯해 국방·법무·재무·정보기관이 표적이 됐다. 다만 크라우드스트라이크는 해당 국가가 어딘지 공개하지 않았다.<br><br> 베이퍼 판다는 미국에서도 제약·반도체·방산·원자력·금융 분야 조직 19곳을 겨냥했다. 미국과 벨기에, 필리핀의 통신사도 침해됐다.<br><br> 다만 공격 대상 200개 이상 조직이 모두 침해된 것으로 확인되지는 않았다. 크라우드스트라이크 인텔리전스가 침투 이후 활동까지 확인한 곳은 9개 조직이다. 공격자는 악성코드 '블러드알케미'를 심고 내부망 구조와 추가 공격에 필요한 정보를 수집했다. 여러 계정에 비밀번호를 대입하는 로그인 시도도 이어갔다.<br><br> 이 밖에 최소 12개 조직에서도 여러 계정에 같은 비밀번호를 대입하거나 계정·비밀번호 등 접속 정보를 검사하는 공격이 관측됐다.<br><br> </strong>
          </div>
          <h3 contents-hash="2fd5418e5be01c9810c1bc7be8f350300b93038db40339949bf221a180ff00e8" dmcf-pid="ZUWQN6YCZa" dmcf-ptype="h3"><strong><strong>AI에 "보안 프로그램 없는 컴퓨터 찾아라"…과거 유출 정보도 재활용</strong></strong></h3>
          <div contents-hash="18faae65a05cad112fc8bb557ab0550a9a279e54200e09222e9d74eaf6acd493" dmcf-pid="5uYxjPGh1g" dmcf-ptype="general">
           <strong> 공격 기록에는 사람이 중국어로 AI에 지시한 내용도 남아 있었다. 기록의 시각은 중국 표준시로 표시돼 있었다.<br><br> 공격자는 웹서버에서 원격으로 명령을 실행하는 데 쓰이는 악성 프로그램 '웹셸' 작성과 관리자 비밀번호 추출, 보안 프로그램 설치 현황 조사 등을 주문했다.<br><br> 한 글로벌 제약사 공격에서는 크라우드스트라이크의 보안 제품 '팰컨'이 설치되지 않은 윈도 컴퓨터를 찾도록 지시했다. 실행 중인 프로그램과 폴더 목록을 살펴 팰컨 설치 여부를 판단하라는 내용이었다.<br><br> 오래된 유출 자료도 침투에 활용됐다. 그리스 정부기관을 겨냥한 공격에서는 공격자가 2022년 해당 기관의 메일 서버에서 추출한 자료를 AI에 제공했다. AI는 자료에 포함된 인증키로 관리자 인증 토큰을 위조해 메일함을 열람했다.<br><br> 이후 사용자가 보낸 메일에서 확보한 가상사설망(VPN) 설정과 VPN 접속키를 이용해 내부망에 접근했다. 공격자는 해당 접속키를 2024년 5월 이메일 유출 자료에서 확보했다고 설명했다.<br><br> AI 에이전트들은 웹서비스와 클라우드, 메일, VPN 등 여러 경로를 동시에 살피고 한 방법이 실패하면 다른 방법으로 전환했다. 사람은 주요 판단이 필요한 단계에서 AI에 방향을 지시했다.<br><br> 크라우드스트라이크는 이번 활동이 마이크로소프트가 앞서 공개한 '스톰-0940'의 아르텍스 악용 사례와는 별개라고 설명했다. 중국 연계 조직들 사이에서 AI 에이전트 기반 공격 도구의 활용이 확산하고 있다는 분석이다.<br><br> 또 정보 노출이 의심되면 과거 백업 자료 등에 포함된 인증키와 서비스 접속 정보까지 교체하라고 말했다. 외부에 노출된 장비를 최신 버전으로 업데이트하고 내부 서버에도 실시간 위협 탐지·대응 프로그램을 설치하라고 당부했다.<br><br><br><a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> alpaca@newsis.com </strong>
          </div>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기