보안
중국산 AI 침투 테스트 도구 '아텍스' 수백 개 배포본이 비밀번호 없이 인터넷에 노출…센시스 발견, TechCrunch 보도, 열려 있는 이유는 불명
TechCrunch에 따르면 센시스는 비밀번호 없이 접근되는 아텍스 배포본 800여 개를 발견했다. 중국산 오픈소스 AI 침투 테스트 도구로 공격과 연관돼 왔다.
여기서 '사본'은 가동 중인 도구의 배포본이지 탈취된 데이터의 유출이 아니다. TechCrunch는 2026년 11월 6일, 중국산 오픈소스 자율 침투 테스트 도구 아텍스(Artex)의 별개 배포본 800여 개가 로그인 비밀번호 없이 웹에서 접근 가능한 상태로 발견됐다고 센시스(Censys) 조사를 인용해 보도했다. 7월에 공개된 아텍스는 여러 사이버 공격과 연관돼 왔다. 센시스는 허가받은 테스터도 이 도구를 쓰므로 노출된 인스턴스가 모두 악의적인 것은 아니며, 왜 이렇게 많은 것이 열려 있는지는 불분명하다고 밝혔다.
핵심 요약
- 발견된 것: TechCrunch가 전한 센시스 조사에 따르면 비밀번호 없이 접근 가능한 아텍스 배포본이 800여 개다.
- 아텍스란: AI 에이전트로 시스템의 약점을 탐색하는 오픈소스 도구. 마이크로소프트는 정찰부터 데이터 유출까지 사람의 개입이 거의 없이 공격을 수행할 수 있다고 설명한다.
- 연관된 공격: 크라우드스트라이크는 한국 금융기관 공격을 아텍스 인스턴스를 쓴 중국어 사용 공격자의 소행으로 보며, 열린 디렉터리가 한 단서였다고 한다. TechCrunch는 10월 ConnectWise 공격도 이 도구와 연결한다.
- 중요한 이유: 노출된 콘솔에는 누구나 접근할 수 있었고, TechCrunch는 앤트로픽이나 오픈AI의 최첨단 사이버 보안 모델을 쓸 수 없는 사람들에게 이 도구가 인기라고 짚는다.
수치가 다른 이유
ShiftDelete.Net은 센시스를 인용해 11월 5일 기준 콘솔이 노출된 호스트를 1,465개로 전하는 반면 TechCrunch는 별개 배포본 800여 개라고 했다. 센시스는 두 제공업체에 몰린 많은 주소를 독립된 운영자가 아니라 템플릿 사본으로 보기 때문에 두 수치는 서로 다른 것을 센다.
아텍스 자체는 어떻게 됐나
TechCrunch에 따르면 아텍스는 비공개 소스로 전환하겠다고 발표해 이후 릴리스를 유료 고객으로 한정하겠다고 했지만, 코드 사본 수십 개는 코드 공유 사이트에 남아 공격에 쓰일 수 있다. 노출된 한 인스턴스는 수개월 열려 있었고 센시스에 따르면 한국 은행을 넘어 결제·게임 회사를 포함한 공격 데이터를 담고 있었다.
확립되지 않은 점
- 노출된 인스턴스를 누가 운영하는지: 확인되지 않았다. 허가받은 테스터도 있다.
- 왜 이렇게 많은 것이 인터넷에서 접근되는지: 불분명하다. 소프트웨어가 그럴 필요는 없다.
- 노출된 데이터 중 실제 공격에서 나온 비율: 우리가 본 보도에는 인스턴스 하나만 설명돼 있다.
- 아텍스가 쓰인 공격이 모두 같은 공격자의 소행인지: 언급 없음.
비교 표
| 항목 | 2026년 11월 7일 기준 공표 내용 | 출처 |
|---|---|---|
| 보도 | TechCrunch, 2026년 11월 6일, 센시스 조사 인용 | TechCrunch |
| 수치 | 비밀번호 없는 별개 배포본 800여 개 | TechCrunch |
| 다른 수치 | 11월 5일 기준 콘솔 노출 호스트 1,465개, 다수가 템플릿 사본 | ShiftDelete.Net |
| 도구 | 7월 공개된 중국산 오픈소스 자율 침투 테스트 도구 | TechCrunch |
| 상태 | 비공개 소스 전환 예정, 코드 사본은 온라인에 남아 있음 | Mezha |
자주 묻는 질문
해커들이 아텍스를 유출했나
아니다. 연구자들은 열린 채 방치된 가동 중 배포본을 발견했다. 도구는 원래 오픈소스였다.
노출된 인스턴스가 모두 공격에 쓰이나
아니다. 센시스는 허가받은 테스터도 아텍스를 쓴다고 짚었다.
아텍스는 여전히 구할 수 있나
비공개 소스 전환을 발표했지만 코드 사본 수십 개가 코드 공유 사이트에 남아 있다.
방법과 한계
출처는 2026년 11월 7일에 확인했다. 센시스 조사 자체는 읽지 못했고 TechCrunch, ShiftDelete.Net, Mezha에 의존했다. 공개: 앤트로픽은 Claude를 만들며, Claude는 이 사이트의 기사 초안 작성을 돕는다. 보안 조언이 아니다.
