일본에서 일어난 일
일본 지지통신(Jiji Press)에 따르면 인터넷 기업 GMO 그룹 자회사인 GMO Cybersecurity by Ierae는 일본 기업에 대한 공격을 추적한 결과 서버 6대를 찾아냈으며, 모두 인공지능 기반 침투 테스트 도구(범죄자보다 먼저 취약점을 찾기 위해 전문가들이 수행하는 시험)인 Artex를 사용하고 있었습니다. The Manila Times가 인용한 AFP 통신은 GMO가 외부 기관과 함께 조사한 끝에 Artex 사용을 「확인」했으며, 조사 결과를 당국과 공유했다고 보도했습니다.
The Star에 게재된 Bloomberg 보도에 따르면 한 공격 인프라는 약 20개 일본 기업을 노렸고 그중 9곳은 같은 업종이었으며, 추가로 확인된 서버 6대는 전자상거래, 금융, 소매, 물류, 미디어, 교육, 마케팅 기업을 공격했습니다. 공격받은 기업 중 8곳은 9월부터 10월 사이에 데이터 유출을 공개했습니다. GMO는 여러 사건이 같은 그룹의 소행이며, 이 그룹은 국가별, 산업별로 캠페인을 조직하는 것으로 보인다고 밝혔습니다.
Artex란 무엇이며 왜 우려되는가
Artex는 AI 비서와 같은 기술인 언어 모델을 사용해 시스템을 조사하고, 취약점을 발견하고, 이를 검증하는 자율 보안 테스트 도구로 소개되었습니다. 즉, 예전에는 시간이 충분한 숙련된 공격자가 필요했던 작업의 상당 부분을 자동화합니다.
처음 등장한 것도 아닙니다. 일본 매체 Rocket Boys에 따르면 CrowdStrike는 10월 7일 한국 금융기관을 겨냥한 공격에서 Artex 설정 파일을 발견했다고 보고했으며, 이를 중국에서 개발된 오픈소스 도구라고 설명했습니다. AFP에 따르면 개발자는 이 도구를 공격에 사용하는 것은 자신의 의도에 반한다고 말하고, 오용을 이유로 소스 코드 접근을 차단했으며, 프로젝트를 더 이상 업데이트하지 않겠다고 발표했습니다.
중요한 단서가 있습니다. 도구가 중국산이라고 해서 공격자가 누구인지 입증되는 것은 아니며, 국가가 배후에 있다는 뜻도 아닙니다. 또한 「공격받은」 기업이 모두 실제로 침해된 것도 아닙니다. GMO는 각 시도의 성공 여부를 확인하지 않았습니다.
배경: 아시아를 휩쓰는 공격의 물결
일본은 사이버보안 측면에서 어려운 몇 주를 보내고 있습니다. AFP는 외식 체인과 렌터카 업체를 포함한 수십 개 일본 기업이 수백만 명의 고객에게 영향을 줄 수 있는 무단 접근이나 유출을 공개했으며, 정부가 기업들에 방어 강화를 요청했다고 보도했습니다. 같은 통신에 따르면 10월 초 집권당 사이버보안위원회 위원장은 새로운 위협에 대응해 비상사태를 선언했습니다.
근본적인 교훈은 AI가 공격의 비용과 시간을 줄인다는 것입니다. 방어용으로 만든 도구라도 잘못된 손에 들어가면, 열린 문 하나를 찾기 위해 노출된 시스템 수천 개를 훑어볼 수 있게 됩니다.
통신을 포함한 기업 시스템 보호 방법
Rocket Boys가 소개한 GMO의 권고 사항을 바탕으로, 전화와 고객 응대 채널에도 적용할 수 있는 구체적인 조치는 다음과 같습니다.
- 인터넷에 노출된 모든 것의 목록을 만드세요: 웹페이지, API, 관리자 패널, 오래된 애플리케이션은 물론 IP 전화 교환기, SIP 트렁크, WhatsApp이나 콜센터 플랫폼 접속 권한까지 포함합니다. 시스템마다 담당자가 있어야 합니다.
- 차단만 하지 말고 업데이트하세요: 웹 애플리케이션 방화벽(WAF)이 도움은 되지만 패치 적용을 대신하지는 못합니다. 같은 취약한 코드를 공유하는 오래되거나 지원이 끝난 버전도 점검하세요.
- 로그를 보관하고 검토하세요: 웹 접속, 인증, 데이터베이스 조회 기록이 대상입니다. 반복적인 시도, 이상한 접속, 대량 데이터 다운로드를 찾아보세요. 전화의 경우 IP 교환기 사기의 전형적인 신호인 특이한 목적지나 업무 시간 외 통화를 감시하세요.
- 사고 발생 시 대응 계획을 마련하세요: 침입 경로를 차단하고, 어떤 데이터가 영향을 받았는지 파악하며, 사고가 협력업체나 공급업체까지 번졌는지 확인하세요.
- 계정 정보를 보호하세요: 강력한 비밀번호, 2단계 인증, 그리고 콘솔과 녹음 파일에 대한 최소한의 필요 권한만 부여하세요.
콜롬비아와 중남미 기업에 주는 의미
AI를 사용하는 공격자는 보고타나 리마의 서버에서 취약점을 찾기 위해 일본에 있을 필요가 없습니다. 인터넷에는 국경이 없고, 국가별 캠페인은 어느 시장에나 도달할 수 있습니다. 중남미 기업에게 이는 사이버보안이 더 이상 IT 부서만의 문제가 아니라 경영진의 문제라는 뜻입니다. 특히 통신은 각별히 주의해야 합니다. 침해된 전화 교환기는 사기 통화로 막대한 요금을 발생시킬 수 있고, 유출된 고객 데이터베이스는 귀사 브랜드를 사칭한 전화, SMS, WhatsApp 사기로 이어질 수 있습니다.
다행히 기본 조치(자산 목록, 업데이트, 모니터링, 암호화)가 여전히 가장 효과적입니다. 19 80 TIC Cloud는 클라우드 전화와 암호화 통화가 어떻게 보호되고 있는지 점검해 이러한 위험을 줄일 수 있도록 도와드립니다.
