“中 연계 해커, AI 에이전트로 수백 개 조직 공격”

마이크로소프트(Microsoft)가 중국 정부와 연계된 것으로 알려진 사이버 공격 그룹 Storm-0940 조사 결과를 공개했다. Storm-0940은 AI 에이전트 ARTEX를 악용해 조직 수백 곳을 공격한 것으로 드러났다.

마이크로소프트에 따르면 Storm-0940 활동은 2021년부터 관측됐고 2026년 9월부터 ARTEX를 활용한 공격을 시작했다. Storm-0940이라는 이름은 마이크로소프트가 붙인 식별자다.

ARTEX는 AI로 침투 테스트를 수행하는 프레임워크다. 공격 대상 정보 수집부터 데이터 탈취까지 스스로 실행할 수 있다. ARTEX를 악용한 공격 사례는 이전에도 확인됐다. 2026년 10월 한국 금융기관에서 발생한 사이버 공격 피해도 ARTEX에 의한 것으로 추정된다. 마이크로소프트 역시 IT 관리 시스템 커넥트와이즈(ConnectWise)를 겨냥한 공격에 ARTEX가 쓰인 사실을 관측했다.

마이크로소프트는 Storm-0940이 2026년 9월부터 ARTEX로 자동차 제조사와 금융기관, 정부기관, 반도체 기업을 포함한 전 세계 조직 수백 곳을 공격했다고 밝혔다. Storm-0940은 공격 대상 2,250곳 이상에 분당 2,900회 로그인을 시도했으며 수많은 조직 인프라에 대한 특권 접근 권한을 빼앗은 것으로 알려졌다. 표적이 된 지 3시간 안에 특권 접근 권한을 탈취당한 사례도 여러 건 있었다.

마이크로소프트는 시스템 관리자에게 최소한 2026년 10월 15일 이후 활동을 조사하라고 권고했다. 기록을 확보할 수 있다면 2026년 10월 1일 이후 활동까지 살펴보고 마이크로소프트 365 감사 기록도 확인하라고 덧붙였다. 관련 내용은 이곳에서 확인할 수 있다.