이미지 출처: NorForge 공식 블로그 (이미지)
GMO 사이버 보안 by Yerae 의 GMO 사이버 범죄 대응 센터는 2026 년 10 월 19 일, 일본 기업들을 표적으로 한 불법 접근 공격의 공격원 인프라를 조사하여 AI 를 활용한 자율적 침투 테스트 시스템 'ARTEX' 사용 사실을 확인했다고 발표했습니다.같은 날, 보안 기업 NorForge 는 오픈소스 AI 도구 'Cairn'을 악용한 여러 공격 활동을 보고했습니다. 두 조사 모두 일본 기업 등 표적에 대해 AI 를 사용하여 취약점 탐색 및 침입을 진행하는 실제 모습이 드러났습니다.
## 약 20 개의 일본 기업들을 표적으로 하는 공격 인프라에서 ARTEX 확인
ARTEX 는 시스템 침입을 시도하여 안전성을 검증하는 '침투 테스트'를 AI 로 자율적으로 수행하는 도구입니다. GMO 사이버 범죄 대응 센터는 이전에는 로그 분석을 통해 AI 가 공격을 수행할 가능성이 높다고 판단했으나, 이번에는 공격원 인프라 조사를 통해 구체적인 도구 사용 사실을 확인했습니다.
■ ARTEX 로그인 화면
이미지 출처: GMO 사이버 보안 by Yerae 공식 블로그
조사된 공격원 인프라는 관측 가능한 범위에서 거의 일본만을 표적으로 하며, 약 20 개의 일본 기업들을 표적으로 삼고 있었습니다. 그 중 9 개 기업은 동종 업계의 사이트였습니다.
또한 조사에 이어 일본 기업 중심으로 AI 사용 공격 인프라를 6 대 발견했습니다. 표적 산업은 디지털 선물, 유통, 교육, 보험·금융, EC 등 다양합니다. 확인된 표적 기업 중 8 가지는 9 월~10 월에 정보 유출을 공표했으며, 해당 센터는 조사 정보를 법 집행 기관과 공유했습니다.
ARTEX 은 중국에서 개발된 도구로, CrowdStrike 도 10 월 7 일 한국 금융 기관을 표적으로 한 공격에서의 사용 사실을 보고했습니다. 다만 GMO 는 21 일의 추가 설명에서 개발자가 중국 엔지니어라는 점과 공격자가 누구인지와 관련이 없다고 명시했습니다.
한편, ARTEX 개발자는 10 월 8 일 발표된 성명서에서 허가된 자산의 안전성을 검증하기 위해 개발된 도구가 악용되었다고 비난하고, 업데이트 종료 및 오픈 소스화 중단, 향후 공개 및 유지보수 중단임을 밝혔습니다.
## Cairn 에서 14 개의 관리 화면에 1,100 개 이상의 공격 프로젝트
노르포지스의 스노레와 파르게르란드의 조사는 인터넷에 공개된 채 남아있는 카인 관리 화면을 근거로 하고 있습니다. 악의적 활동과 관련이 있다고 판단된 관리 화면을 20 개 이상 확인하고, 표적이나 사용 언어, 지시 내용 등의 공통점을 통해 여러 활동 군 (클러스터) 로 분류했습니다.
가장 활발했던 것은 중국어를 사용하는 클러스터로, 관련이 있다고 추정되는 14 개의 관리 화면에 1,100 개 이상의 공격 프로젝트가 존재했습니다. 주로 미국, 일본, 오스트레일리아 등의 조직을 표적으로 삼아 EC 또는 결제 관련 시스템에 대한 지속적인 접근을 확보하는 것을 목표로 한다고 분석했습니다. 이 숫자는 공격 프로젝트의 개수를 의미하며, 침입에 성공한 기업 수를 나타내는 것은 아닙니다.
Cairn 은 출발점과 목표를 제공하면 여러 AI 에이전트가 발견 사항을 공유하고 다음에 시도할 내용을 공유하며 해결책을 탐색하는 구조입니다. 침입 테스트는 그 용도 중 하나로 검증되고 있습니다.
■ Cairn 의 탐색 구조를 보여주는 개념도
이미지 출처: Cairn 공식 GitHub
NorForge 는 침입 성공과 기록된 사례 중 대형 하드웨어 부품 판매업체의 사이트를 확인하여, 악성 파일 업로드용 프로그램이 실제로 설치되어 있었음을 확인했습니다. 또한 영어로 지시하고 신용카드 정보나 암호화폐의 탈취를 목표로 하는 다른 클러스터도 확인했습니다.
## 공격용 AI 관리 화면에서 표적의 기밀 정보도 유출
Cairn 관리 화면의 공개는 공격 활동을 가시화하는 한편, 표적 정보를 더욱 유출시키는 문제도 발생했습니다. 화면에는 발견된 취약점뿐만 아니라 인증 정보나 API 키 등이 포함되어 있었습니다. 공식적인 보안 검증으로 보이는 활동에서도 관리 화면이 보호되지 않은 사례가 있었다는 것입니다.
관련 기사: Anthropic, Claude 악용 실체 공개 - 공격 자동화부터 모니터링 및 무기 개발, 불법 추출까지
관련 기사: Anthropic, AI 악용 사이버 공격 832 건 분석 - 침입 후 탐색 및 확산 자동화 진행
관련 기사: OpenAI, AI 사이버 공격 고도화 경고 - 정부 및 기업에 '집단 대응' 촉구, 100 개 이상의 조직이 공개 서한 발송
관련 기사: Anthropic, Claude 평가 중 3 개 조직에 권한 없이 접근 - 설정 오류로 인터넷 연결 및 PyPI 에 악의적 패키지 공개
관련 기사: 바이브코딩으로 개발한 웹 애플리케이션 200 건 감사, 91% 취약점 발견 - Microsoft 및 NUS 소속 연구자들이 원인 분석
원문 보기 | 출처: Ledge.ai