경제
中 연계 해킹 조직 '스톰 0940', AI 도구 '아르텍스'로 전 세계 수백 곳 공격
뉴스보이
2026.10.22. 11:09
뉴스보이
2026.10.22. 11:09
간단 요약
간단 요약
마이크로소프트는 중국 연계 해커 조직이 AI 침투 도구를 악용해 전 세계를 공격했다고 밝혔습니다.
항공우주와 방위산업 등 광범위한 분야의 수백 개 기관이 피해를 입었으며 추가 보안 점검이 시급합니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
마이크로소프트(MS)는 중국 정부와 연계된 해킹 조직 '스톰 0940(Storm 0940)'이 미국 IT 서비스 업체 커넥트와이즈를 경유해 전 세계 수백 개 기관을 공격했다고 발표했습니다. 이들은 보안 취약점 점검 도구인 '아르텍스(ARTEX)'를 악용해 공급망 공격을 감행했습니다.
이번 공격은 2026년 9월부터 본격화되었으며, 2021년부터 활동해온 스톰 0940의 소행으로 파악됩니다. 피해 대상은 항공우주, 방위산업, 금융, 정부, 반도체 등 사회 전반의 광범위한 분야에 걸쳐 있어 심각성이 큽니다.
특히 이번 사례는 해커들이 기존 공격 방식에 AI 에이전트를 통합해 공격 규모를 기하급수적으로 확대했음을 보여줍니다. 아르텍스는 본래 보안 점검을 위한 합법적 도구이지만, 해커들은 이를 24시간 작동하는 자동화된 공격 수단으로 변질시켰습니다.
매니 리벨로 커넥트와이즈 최고경영자(CEO)는 MS의 분석을 토대로 중국 연계 조직의 소행임을 확인했습니다. 다만 보안 복구 이후에도 해커가 확보한 관리자급 접근 권한이 남아있을 수 있어 각 기관의 개별적인 추가 점검이 필요합니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
