마이크로소프트, Storm-0940 AI 공격 도구 악용 확인

마이크로소프트는 중국 연계 해킹 조직이 중국 엔지니어들이 만든 AI 에이전트를 이용해 전 세계 수백 개 조직을 공격했다고 밝혔다. 마이크로소프트가 Storm-0940으로 추적하는 이 조직은 오픈소스 AI 침투 테스트 도구인 Artex를 활용해 여러 산업에 걸친 수백 개 조직에 대한 공격을 자동화했다.

마이크로소프트에 따르면 공격은 이르면 9월부터 시작됐다. 일부 사례에서는 Storm-0940이 3시간 이내에 피해자의 클라우드 인프라에서 관리자 권한을 확보했다.

마이크로소프트는 최근 공개된 ConnectWise 데이터 유출 사고도 Storm-0940의 소행으로 지목했다.

크라우드스트라이크는 이달 초 보고서에서 한국 금융기관을 공격한 해커가 Artex를 사용했다고 밝혔다.