중국 연계 해킹조직, DeepSeek 결합 AI 도구 ARTEX로 14개국 200곳 겨냥 정황

중국 연계 해킹 조직 VAPOR PANDA가 DeepSeek를 붙인 ARTEX로 정부 기관과 기업 200곳 이상을 노린 정황이 나왔다. ARTEX는 사람 손을 덜 타고 스스로 움직이는 AI 에이전트 방식의 침투 테스트 도구다. 연합뉴스가 4일 미국 보안 기업 CrowdStrike의 설명을 인용해 전했다.

CrowdStrike의 위협 헌팅 조직 Overwatch가 ARTEX를 관제하는 서버 한 곳을 지난달 17일부터 11일간 살폈더니, 그 서버 하나가 최소 14개국 200여 개 조직의 취약점을 파고들고 있었다. 200곳 이상은 공격 대상이지 전부 뚫린 것은 아니다.

표적과 침해가 확인된 곳

표적은 정부 기관과 전략산업, 외교·안보 기관, 첨단산업 기업이었다. 중남미와 유럽, 아시아, 중동의 외교·안보 기관부터 미국 반도체·방위산업 기업까지 폭이 넓다.

• 미국: 제약, 반도체, 방위, 원자력, 금융 분야 조직 19곳이 표적이었다.
• 중남미: 2개국 외교부에 광범위하게 침투했다.
• 중동: 한 내무부가 침해된 것으로 확인됐다.
• 유럽: 한 국가의 외교부와 대통령실, 총리실, 국방·법무·재무·정보기관 등이 공격 대상이었다.
• 통신 사업자: 미국, 벨기에, 필리핀에서 침해가 확인됐다.

도구 구성과 국내 연관성

ARTEX를 구동한 것은 주로 DeepSeek의 대규모 언어 모델이며, 정체가 확인되지 않은 구독형 상용 LLM 한 개가 거들었다. 한 번의 침투에서 VAPOR PANDA의 계획 수립 에이전트가 쓴 입력 토큰은 약 14억 개에 이른다.

지난달 국내 금융권에서 연쇄적으로 벌어진 사이버 공격에도 ARTEX가 쓰였다는 정황이 제기됐다.

CrowdStrike는 중국 연계 해킹 조직이 앞으로 12개월 동안 ARTEX와 비슷한 AI 에이전트형 침투 도구를 계속 들여올 공산이 매우 크다고 전망했다.