China-Linked Hackers Use ARTEX AI Agents in ConnectWise Supply Chain Attack

핵심 요약

중국 국가 지원 해커 그룹 Storm-0940이 ConnectWise 클라우드 백업 애플리케이션 공급망을 침해하여 ARTEX AI 에이전트를 악용한 사고가 발생했습니다. 공격자는 Go 기반의 AI 침투 테스트 프레임워크인 ARTEX를 활용하여 공격 속도를 높였으며, 이 프레임워크는 과거 국내 금융기관 공격에도 사용된 바 있습니다. 이는 공급망 침해(T1195) 전술의 일환으로, 소프트웨어 공급망(T1195.002)을 조작하여 최종 소비자에게 도달하기 전에 악성 코드를 삽입하는 수법입니다. IT 감사인은 조직이 사용하는 외부 서비스 및 공급망 구성 요소에 대한 보안 검토를 강화하고, AI 기반 공격 도구의 위협에 대비한 탐지 및 대응 체계를 점검해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치조직에서 사용하는 모든 외부 클라우드 서비스 및 소프트웨어 공급망 구성 요소에 대한 보안 취약점 점검을 강화하고, 공급업체 보안 평가 및 감사 절차를 재정비하여 잠재적 위험을 식별하고 관리할 것을 권고함.
• ✔기술적 조치AI 기반 공격 도구(예: ARTEX)를 활용한 최신 공격 기법에 대비하여, EDR, SIEM, XDR 등 도입된 보안 솔루션의 탐지 규칙 및 정책을 최신 위협 인텔리전스와 연계하여 지속적으로 고도화하고, 오탐 및 미탐을 최소화하기 위한 정기적인 튜닝 및 성능 검증 절차를 수립 및 적용해야 함을 권고함.
• ✔관리적 조치공급망 침해로 인한 데이터 유출 또는 서비스 중단 사고 발생 시, 데이터 복구 및 서비스 연속성 유지를 위한 재해 복구 계획(DRP) 및 백업 복구 절차를 재검토하고, 정기적인 모의 훈련을 통해 실효성을 확보할 것을 권고함.
• ✔관리적 조치외부 서비스 공급업체와의 계약 시 보안 요구사항을 명확히 하고, 서비스 수준 협약(SLA)에 보안 관련 조항을 강화하며, 정기적인 보안 감사 및 점검을 통해 공급업체의 보안 통제 준수 여부를 철저히 감독할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기