중국 연계 해커, AI 에이전트로 M365 테넌트 2,250곳 공격

마이크로소프트(MS)가 중국 국가 연계 해킹 조직 '스톰-0940(Storm-0940)'이 오픈소스 AI 에이전트 침투 테스트 도구 'ARTEX'로 공격을 자동화해 IT 관리 소프트웨어 기업 커넥트와이즈(ConnectWise)의 클라우드 백업 서비스를 뚫었다고 10월 21일(현지시간) 보안 블로그에서 밝혔다. 공격자의 에이전트는 탈취한 앱 자격 증명으로 2,250곳이 넘는 고객 테넌트에 로그인을 시도했다.

핵심 정리

• MS는 스톰-0940이 9월 초부터 ARTEX로 항공·방산, 금융, 정부 등 수백 개 조직을 공격했다고 밝혔다.
• 10월 15일 커넥트와이즈 클라우드 앱 신원을 장악한 뒤 앱 자격 증명 4개로 4분이 안 되는 사이 200회가 넘는 로그인을 시도했다.
• MS는 자사 제품 취약점 때문이 아니며, 로그인 시도가 곧 고객 데이터 유출을 뜻하지는 않는다고 설명했다.

스톰-0940 ARTEX 공격, 무엇이 달랐나

MS 위협 인텔리전스가 공개한 분석 보고서에 따르면 ARTEX는 Go 언어로 만든 다중 에이전트 LLM 시스템이다. 어떤 AI 모델이든 연결할 수 있고, 정찰부터 데이터 유출까지 사람 개입을 최소화해 수행한다. 한국어 등 다른 언어 화면도 지원한다.

MS는 에이전트가 스캐닝, 정찰, 비밀번호 대입(패스워드 스프레이), OAuth 앱 악용을 기계 속도로 동시에 진행했다고 분석했다. 보고서는 "에이전트는 사람에게 작용하는 제약을 받지 않는다"며, 일부 조직에서는 표적이 된 지 3시간 안에 공격자가 클라우드 특권 접근을 얻었다고 적었다.

커넥트와이즈 공급망 공격 경위

MS가 정리한 시간표를 보면 공격 인프라는 10월 10~14일 8개 조직의 계정 327개에 비밀번호 대입을 시도했다. 실패한 로그인은 15만 1천 건을 넘었고 10월 11일 분당 2,900건으로 정점을 찍었지만, 성공한 로그인은 없었다.

공격자는 10월 15일 커넥트와이즈 클라우드 백업의 여러 앱 신원을 장악했다. 일부 앱은 스스로 전역 관리자 권한을 부여했고, 애저 키 볼트의 비밀 값을 대량으로 읽은 흔적도 나왔다. 커넥트와이즈는 10월 16일 첫 공지를 냈다.

해외 보안 매체 더해커뉴스에 따르면 커넥트와이즈는 서비스를 일시 중단하고 며칠에 걸쳐 단계적으로 복구하고 있다.

국내 금융권과도 얽힌 ARTEX

MS 보고서는 10월 공개된 보도에서 ARTEX가 한국 금융기관을 노린 개인정보 침해 사건과 연결됐다고 언급했다. 더해커뉴스는 ARTEX가 한국 사건 이후 비공개로 전환됐다고 전했지만, 개발자가 누구인지는 MS 보고서에 나오지 않는다.

앞서 공개된 AI 키를 노린 Railway 환경 변수 유출 사고처럼 AI 인프라를 노린 공격이 잇따르는 가운데, 이번에는 AI 에이전트가 공격 도구로 쓰였다.

M365 관리자가 지금 점검할 것

MS는 커넥트와이즈가 공식 복구 지침을 내놓을 때까지 관련 앱 연결을 끊어 두라고 권고했다. 다만 증거 보존을 위해 엔터프라이즈 앱을 곧바로 삭제하지 말고, 표시 이름이 아닌 앱 ID 4개로 테넌트 안의 앱을 찾으라고 했다. 점검 기간은 최소 10월 15일 이후로 잡으라고 했다.

엔트라(Entra)와 M365 감사 기록에서는 자격 증명 추가, 역할 할당, 동의 부여, 비정상적인 메일함 접근을 살피고, 공개된 IP만이 아니라 서비스 주체의 로그인 전체를 검토하라고 MS는 권고했다.

전망

MS는 대부분의 표적 공격은 실패했지만 짧은 시간에 많은 조직에서 클라우드 권한을 확보했다고 평가했다. 신뢰받는 앱 하나가 수천 개 고객 환경으로 이어지는 공급망 구조에 AI 에이전트의 속도가 더해진 만큼, 멀티테넌트 앱 권한 최소화와 상시 감시가 기업 보안의 기본 과제가 될 전망이다.

자주 묻는 질문

테넌트 2,250곳이 모두 해킹됐다는 뜻인가?

아니다. 2,250곳 이상은 공격자의 에이전트가 로그인을 시도한 테넌트 수다. MS는 로그인 활동이 있었다고 해서 반드시 고객 데이터가 접근·유출된 것은 아니라고 밝혔다.

MS 제품의 보안 취약점 때문인가?

MS는 이번 공격이 자사 제품이나 시스템의 취약점에서 비롯되지 않았다고 설명했다. 공격자는 탈취한 앱 자격 증명과 OAuth 앱 권한을 악용했다.

참고 자료

• AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise — Microsoft Security Blog(2026-10-21)
• China-Linked Hackers Use ARTEX AI Agents in ConnectWise Supply Chain Attack — The Hacker News(2026-10-22)