China APT Uses AI Pentest Tool Artex in ConnectWise Attacks

핵심 요약

중국 정부 지원 해킹 그룹(APT)이 AI 기반 모의 침투 도구 '아텍스(Artex)'를 활용하여 수백 개 조직을 대상으로 공격을 수행하고, 특히 ConnectWise 제품을 악용하여 특권 접근 권한을 획득한 위협 동향이 확인되었습니다. 이 공격은 공급망 공격(Supply Chain Attack)의 일환으로, 공격자가 AI 도구를 사용하여 자동화된 취약점 스캐닝 및 악용을 시도하며, 관리형 서비스 제공업체(MSP)가 사용하는 ConnectWise와 같은 원격 관리 도구를 초기 침투 경로(Initial Access)로 활용하여 광범위한 조직에 대한 접근을 확보하는 전술을 사용합니다. 이는 T1588.007 (Artificial Intelligence) 및 T1072 (Software Deployment Tools)와 같은 MITRE ATT&CK 전술과 연관됩니다. IT 감사인은 이러한 AI 기반 공격 도구의 등장과 공급망 내 원격 관리 솔루션의 보안 취약점 악용 가능성을 인지하고, 조직의 공급망 보안 및 AI 기반 위협 탐지 역량 강화를 위한 통제 점검에 핵심적인 시사점을 제공합니다.

개선 권고안

• ✔기술적 조치ConnectWise와 같은 원격 관리 솔루션 및 기타 공급망 관련 소프트웨어에 대한 최신 보안 패치를 신속하게 적용하고, 불필요한 서비스 포트 및 기능을 비활성화하며, 강력한 인증(다단계 인증 포함)을 의무화할 것을 권고함.
• ✔기술적 조치조직의 보안 관제 시스템(SIEM, EDR, XDR 등)에 AI 기반 공격 도구(예: Artex)의 특징적인 행위 패턴, 알려진 침해지표(IOC) 및 공급망 공격 관련 탐지 룰을 고도화하고, 오탐 및 미탐을 최소화하기 위한 정기적인 튜닝 및 성능 검증 절차를 수립 및 적용해야 함을 권고함.
• ✔관리적 조치공급망 전반에 걸친 보안 리스크 평가를 정기적으로 수행하고, 외부 협력업체(MSP 등)와의 계약 시 보안 요구사항을 명확히 명시하며, 주기적인 보안 감사 및 점검을 통해 협력업체의 보안 통제 수준을 검증하고 관리할 것을 권고함.
• ✔관리적 조치AI 기반 공격 도구의 등장과 같은 새로운 위협 동향에 대한 정보보호 조직의 위협 인텔리전스 수집 및 분석 역량을 강화하고, 이를 기반으로 한 선제적 방어 전략 수립 및 임직원 보안 교육을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기