중요TechCrunch
중국산 AI 해킹 툴 'Artex' 수백 개 인스턴스, 인증 없이 웹에 노출
자율 침투 테스트 AI 에이전트의 악용 사례 증가. 사내 보안 에이전트 운영 시 접근 제어·외부 노출 점검 시급.
요약
보안 연구 기업 Censys는 중국산 오픈소스 AI 해킹 툴인 Artex의 인스턴스 800여 개가 인터넷에 무방비로 노출된 것을 확인했다. 지난 7월 공개된 Artex는 컴퓨터 시스템의 취약점을 자동으로 탐지하는 자율 침투 테스트 도구로, 마이크로소프트는 이를 정찰부터 데이터 탈취까지 인간의 개입 없이 수행 가능한 시스템으로 평가했다. 이번에 발견된 노출 사례들은 비밀번호 없이도 외부에서 접근할 수 있는 상태였으며, 실제 이 도구가 사이버 공격에 악용될 가능성이 우려된다. Artex는 본래 인터넷에 노출될 필요가 없는 소프트웨어임에도 불구하고 다수가 공공연하게 접근 가능한 상태로 운영되고 있어 보안상의 위험이 크다. 모든 인스턴스가 악의적인 용도는 아니지만, 인가되지 않은 외부자의 공격 시도에 활용될 수 있다는 점에서 기업 보안 담당자의 주의가 필요하다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 Hundreds of Artex AI hacking tools found publicly exposed to the web
원문 보기 ↗