중국 해커들이 AI 에이전트의 도움으로 Microsoft 365를 공격하다

중국 해커 그룹 Storm-0940이 AI 에이전트를 이용하여 Microsoft 365의 2,250개 이상 테넌트에 접근하려고 시도한 것으로 보고되었다. 이 공격에서는 ConnectWise 애플리케이션의 탈취된 인증 정보를 사용하였고, 분당 2,900회의 로그인 시도가 기록되었다. Microsoft는 이 시도 중 얼마나 성공했는지는 공개하지 않았다.

Microsoft는 해커들이 AI Artex 테스트 플랫폼을 활용하여 공격을 자동화하고 전 세계 수백 개의 조직을 겨냥했다고 밝혔다. Artex는 중국 엔지니어가 개발한 AI 에이전트로, 네트워크의 취약점을 감지하기 위해 설계되었으나 해커들에 의해 악용되고 있는 것으로 보인다. 이 달에는 Artex를 이용한 한국 은행에 대한 공격 사례도 있었다.