Censys가 공개 인터넷에서 ARTEX 콘솔 1,465개를 찾아냈다. 대부분은 승인된 테스트로 보이지만, 그중에는 실제 공격에 쓰인 서버도 섞여 있다.
Censys가 센 ARTEX 콘솔 1,465개
숫자부터 보자. 보안 기업 Censys는 11월 5일 보고서에서 인터넷에 얼굴을 드러낸 ARTEX 인스턴스 1,465개를 확인했다고 밝혔다. 테크크런치와 사이버시큐리티뉴스가 다음 날 이 보고서를 다뤘다.
숫자를 그대로 받아들이면 안 된다. 1,465개 가운데 650개가 호스팅 업체 두 곳에서 같은 설정을 반복해서 쓰고 있었고, 복제된 시스템이거나 한 운영자가 여러 주소를 돌린 흔적으로 보이기 때문에 이 묶음은 따로 세야 한다. 이 묶음을 빼면 서로 다른 배포로 보이는 것은 815개 남짓이다.
ARTEX는 무엇인가
도구의 성격을 알아야 숫자가 읽힌다. ARTEX는 7월 26일 공개된 오픈소스 침투 테스트 프레임워크로, Go 백엔드와 Next.js 콘솔, PostgreSQL로 짜여 있다. 자산 탐색 플랫폼 ScopeSentry와 붙어 도메인과 주소, 포트, 엔드포인트를 가져온다.
쓰는 방식은 이렇다. 운영자가 표적과 범위, 목표를 정하면 기획 에이전트가 일을 쪼개고 작업 에이전트가 nmap 같은 도구를 돌려 결과를 기록한다. 프레임워크는 자산 그래프와 탐색 그래프를 따로 들고 간다. Anthropic과 OpenAI, 호환 엔드포인트를 모두 붙일 수 있어 모델을 바꿔도 흐름을 다시 짤 필요가 없다.
Censys는 ARTEX를 양용 도구로 분류한다. 악성코드 계열로 보지 않으며, 공인된 테스트에도 쓰이기 때문에 노출 자체가 악의를 뜻하지는 않는다고 설명한다.
exposed AI agent servers에서 나온 것들
노출이 문제가 되는 이유는 설정이다. 전체의 10.6%인 155개 호스트에서는 추가 위협 탐지가 겹쳤다. 32개는 디렉터리가 그대로 열려 있어 도구와 임플란트, 운영자 파일이 바깥에서 보였다. 그중 하나는 운영자의 홈 폴더였고 SSH 자료와 셸 히스토리가 들어 있었다.
같은 서버에 다른 도구도 얹혀 있었다. 70개 호스트에서는 CyberStrikeAI가 함께 돌았고, PentAGI와 HexStrike AI, RedRamon도 눈에 띄었다. Vshell이나 Cobalt Strike, Adaptix C2, FRP, Gophish가 같이 있는 경우도 있었다.
offensive AI framework가 실제 공격에 쓰인 사례
기록은 다르다.
크라우드스트라이크는 9월 국내 금융사를 겨냥한 공격에 ARTEX 인스턴스 하나를 연결했다. Censys가 확인한 그 서버의 열린 디렉터리는 8월 18일부터 보였고, 크라우드스트라이크 보고서보다 7주 앞선다.
마이크로소프트는 10월 ConnectWise 고객 테넌트를 겨냥한 활동을 Storm-0940이라 부르는 조직에 귀속시켰다. 공격자들은 이 프레임워크로 고객의 마이크로소프트 클라우드 환경까지 들어갔다. 연결된 사례 상당수는 약하거나 이미 알려진 비밀번호, 다중 인증 누락처럼 단순한 구멍을 탔다.
AI security 팀이 확인할 신호
그럼 어디부터 봐야 할까?
방어자에게 필요한 것은 침해 증거보다 단서에 가깝다. Censys는 TCP 8787과 8790, 443에서 도는 콘솔, ARTEX로 시작하는 페이지 제목, _next/static 자산을 먼저 확인하고 주변의 열린 디렉터리와 터널링 서비스, 낯선 LLM 게이트웨이까지 함께 살피라고 권한다.
상황은 계속 바뀐다. 11월 3일부터 5일 사이에 열린 디렉터리 10개가 사라지고 15개가 새로 나타났다.
Artex AI hacking tools, 폐쇄 소스로 간다
프로젝트는 폐쇄 소스로 전환한다고 예고했다. 이후 배포는 유료 고객에게만 돌아간다는 뜻이다. 이미 코드 사본이 코드 공유 사이트에 수십 개 남아 있고, 전환도 아직 끝나지 않았기 때문에 폐쇄 소스 선언만으로 노출된 콘솔이 당장 줄어들 것 같지는 않다.
정리하면 이렇다. 공개된 ARTEX 인스턴스를 전부 범죄 조직으로 보면 안 되고, 1,465개를 서로 다른 운영자 수로 읽어도 안 된다. 실제 문제는 인증 없이 열린 콘솔과 그 옆에 놓인 모델 API 키다. 국내 사내 서버에 에이전트 프레임워크를 올려 두고 포트를 그대로 둔 곳이 있다면, 오늘 확인할 일이 하나 생겼다.
