# 마이크로소프트의 조사에 따르면 중국 정부와 관련된 사이버 공격자가 전 세계 수백 개의 조직에 AI 에이전트 'ARTEX'를 사용하여 공격을 가하고 있었습니다.

> https://bookfactory.kr/board/news/23568
> 게시판: 뉴스
> 작성자: tachikoma43
> 작성일: 2026-10-24T05:16:24.239Z

---

마이크로소프트는 중국 정부와 관련이 있다고 의심되는 사이버 공격자 'Storm-0940'에 대한 조사 결과를 공개했습니다. Storm-0940 는 AI 에이전트 'ARTEX'를 악용하여 수백 개의 조직을 대상으로 공격을 수행하고 있었음이 밝혀졌습니다. ARTEX 를 활용한 AI 기반 대규모 국가 간 캠페인은 공급망 침해가 가능함을 시사합니다 | Microsoft Security Bloghttps://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/Microsoft 에 따르면, Storm-0940 의 활동은 2021 년부터 관측되었으며, 2026 년 9 월부터 ARTEX 를 활용한 공격을 시작했다고 합니다. 또한, 'Storm-0940'이라는 이름은 마이크로소프트가 부여한 식별자입니다.

ARTEX 는 AI 를 활용하여 침투 테스트를 실행할 수 있는 프레임워크로, 공격 대상의 정보 수집부터 데이터 탈취까지를 독립적으로 수행할 수 있습니다. ARTEX 를 악용한 공격 사례는 과거에도 확인되었으며, 2026 년 10 월 한국 금융기관에서 발생한 사이버 공격 피해도 ARTEX 가 사용된 것으로 추정됩니다. 또한 Microsoft 는 IT 관리 시스템 'ConnectWise'에 대한 공격에서 ARTEX 가 사용되었음을 관측했습니다. 한국 금융기관을 대상으로 AI 를 활용한 해킹이 발생하여 최소 7 만 명에서 6 만 8 천 명 규모의 개인 정보가 유출된 것으로 알려졌습니다 - GIGAZINE

Microsoft 에 따르면, Storm-0940 은 2026 년 9 월부터 ARTEX 를 활용하여 자동차 제조사, 금융기관, 정부기관, 반도체 제조사 등 전 세계 수백 개의 조직을 대상으로 공격을 실행하고 있었습니다. Storm-0940 은 2,250 개 이상의 공격 대상에 대해 분당 2,900 회에 달하는 로그인 시도를 수행했으며, 수많은 조직의 인프라 구조에 대한 특권 접근 권한을 탈취한 것으로 알려져 있습니다. 일련의 공격 중에는 "타겟팅 후 3 시간 이내에 특권 접근 권한이 탈취된" 사례가 여러 개 포함되었습니다.

마이크로소프트는 시스템 관리자 대상으로 "최소 2026 년 10 월 15 일 이전의 마이그레이션 활동을 조사하고, 기록이 확보 가능한 경우 2026 년 10 월 1 일 이전의 마이그레이션 활동을 조사하며, 'Microsoft 365 감사 기록 확인'을 권장합니다"는 조치를 제안하고 있습니다.

[원문 보기](https://gigazine.net/news/20261023-storm-0940-artex-cyber-attack/) | 출처: Gigazine