ARTEX 노출 서버 1,465대 확인
센시스가 찾은 AI 자동 침투 도구 콘솔 · 미국 726대·한국 21대 · 11월 4일 기준
이런 분께 추천합니다서버·클라우드를 운영하는 보안 담당자와 IT 관리자
| 발표 주체 | 센시스(Censys) 연구팀 |
|---|---|
| 날짜 | 2026년 11월 5일(미국 시각) |
| 무엇 | ARTEX 관리 화면이 열린 서버 조사 |
| 핵심 숫자 | 1,465대(11월 4일 기준), 미국 726대·한국 21대 |
| 대상 | 오픈소스 AI 침투 시험 프레임워크 ARTEX |
| 원문 | 센시스 블로그 |
- 노출 콘솔 1,465대. 약 650대는 설정이 같은 두 묶음이라 구분되는 배포는 약 815개
- 미국 726대, 홍콩 387대, 중국 177대. 한국은 21대
- 155대는 다른 위협 탐지와 겹침. 전체의 10.6%
보안 업체 센시스(Censys)가 11월 5일(미국 시각) 오픈소스 AI 침투 시험 도구 ARTEX의 관리 화면이 인터넷에 열려 있는 서버를 1,465대 찾았다고 공개했습니다. 11월 4일 기준 수치이며 이 도구는 한국 금융사를 노린 공격에도 쓰였습니다.
- 노출 콘솔 1,465대. 약 650대는 설정이 같은 두 묶음이라 구분되는 배포는 약 815개
- 미국 726대, 홍콩 387대, 중국 177대. 한국은 21대
- 155대는 다른 위협 탐지와 겹침. 전체의 10.6%
목표만 주면 AI가 도구를 돌립니다
ARTEX는 2026년 7월 26일 깃허브(GitHub)에 AGPL-3.0 라이선스로 올라온 프레임워크입니다. 사용자가 범위와 목표를 입력하면 플래너 에이전트가 공격 의도를 짜고 워커 에이전트가 포트 스캔 도구 같은 프로그램을 실행해 결과를 되돌려 주는 일을 목표가 이뤄질 때까지 반복합니다. 앤트로픽과 오픈AI(OpenAI) 모델이나 호환 서버를 연결할 수 있습니다. 개발자는 10월 8일 자신이 공격에 관여하지 않았고 도구는 허가받은 시험용이라고 밝히며 비공개 전환을 예고했고 저장소는 지금 내려갔습니다. 복사본과 이름을 바꾼 버전은 아직 돌아다닙니다.
이미 한국 금융사 공격에 쓰였습니다
센시스는 크라우드스트라이크(CrowdStrike)의 10월 7일 보고서를 인용해 정체가 밝혀지지 않은 행위자가 9월 말부터 10월 초까지 한국 금융사를 노렸다고 적었습니다. 은행 한 곳의 대출 문의 서비스와 다른 은행의 직원 모바일 시스템이 뚫려 데이터가 빠져나갔고 주 모델은 재판매업체를 거쳐 산 딥시크(DeepSeek) v4.1-flash였습니다. 마이크로소프트가 10월 21일 낸 보고서에는 Storm-0940이라는 집단이 커넥트와이즈 클라우드 백업 공급망 침해에 ARTEX를 썼다고 나옵니다. 이 집단은 2,250개가 넘는 테넌트에 로그인을 시도했고 분당 최대 2,900회까지 올라갔습니다.
열린 폴더에 남은 공격 도구와 기록
ARTEX 서버 중 32곳은 파일 목록이 그대로 공개된 열린 폴더를 갖고 있었습니다. 11월 3일부터 5일 사이에 10곳이 닫히고 15곳이 새로 생겼습니다. 크라우드스트라이크가 지목한 서버의 열린 폴더는 보고서보다 약 7주 앞선 8월 18일의 스캔 기록에도 남아 있었습니다. 다른 서버에서는 공격용 실행 파일, 윈도 내부 이동 도구, 중간자 공격용 인증서 개인키가 보였습니다. 일부 서버는 허가받은 시험 담당자가 운영할 수 있고 실제 배포 수는 더 많을 수 있다는 것이 센시스의 단서입니다.
핵심 정보 6개
| 발표 주체 | 센시스(Censys) 연구팀 |
|---|---|
| 날짜 | 2026년 11월 5일(미국 시각) |
| 무엇 | ARTEX 관리 화면이 열린 서버 조사 |
| 핵심 숫자 | 1,465대(11월 4일 기준), 미국 726대·한국 21대 |
| 대상 | 오픈소스 AI 침투 시험 프레임워크 ARTEX |
| 원문 | 센시스 블로그 |
영상으로 보고, 기사로 자세히 읽기
30초 영상은 인스타그램과 유튜브 쇼츠에, 그날 나온 소식은 스레드에 가장 먼저 올립니다.
