✅ 보고서 제목: 한국 금융 부문 공격에 악용된 ARTEX(AI 침투 테스트 프레임워크)에 대한 초기 분석

S2W 통합 분석실 TALON은 최근 국내 금융권을 대상으로 한 공격에서 오픈소스 자율 침투 테스트 도구인 ARTEX가 활용된 정황을 확인하여, 해당 도구에 대한 분석을 진행하였습니다.

📌 ARTEX란?

ARTEX는 대규모 언어 모델(LLM, Large Language Model)과 다중 에이전트를 활용한 오픈소스 자율 침투 테스트 시스템입니다. 해당 도구는 사용자가 목표를 지정하면 에이전트가 이를 기반으로 점검 방향을 계획하고 실제 도구를 호출함으로써 자산 탐색과 취약점 검증을 수행할 수 있도록 구성되어 있습니다.

📌 ARTEX의 주요 특징

• (Workflow)
  • 인증된 사용자가 작업 목표와 범위를 입력하면, 목표 분해 에이전트가 목표, 제약, 범위를 추출하고 Planner가 실행할 개별 작업(intent)을 생성합니다.
  • Worker는 intent를 할당받아 도구를 실행하고 결과를 저장하며, Planner는 이를 반영하여 후속 작업을 계획합니다. 이러한 과정을 반복적으로 실행하며 모든 목표가 완료되면 작업은 종료됩니다.
• (Agent Roles) ARTEX는 작업 계획과 실행을 담당하는 Planner, Worker를 비롯하여 사용자 요청 반영, 일반 대화, 보고서 작성, 취약점 재검증을 수행하는 역할별 LLM 에이전트로 구성됩니다.
• (Tool Execution) 각 에이전트는 역할과 설정에 따라 SDK 기본 도구와 ARTEX 전용 도구를 사용하여 작업을 수행합니다.
• (Execution Control) 심사 대상으로 설정된 도구의 실행 요청에 규칙을 적용하여 허용, 차단, 사용자 승인 여부를 결정합니다.
• (Asset Scope Control) 전역 및 작업별 자산 허용, 차단 규칙을 적용하여 자산 등록과 자산에 연결된 intent 생성을 관리합니다.
• (Traffic Recording) 트래픽 기록을 활성화하면 프록시를 경유하는 HTTP, HTTPS 요청과 응답을 저장하고 검색, 상세 조회, 삭제 기능을 제공합니다.
• (Asset Management) 자산과 기업별 대상 범위를 관리합니다.
• (Finding Management & Reporting) 취약점의 유형, 심각도, 요약, PoC 등의 정보를 관리하는 기능이 존재합니다.
• (Tool & Skill Integration) ARTEX는 사용자 정의 도구, MCP 서버 및 Skill 연동을 통해 에이전트 기능 확장이 가능합니다.
• (LLM Management) API를 활용하여 LLM 모델과의 연결과 작업 및 에이전트별 모델 설정이 가능합니다.

✅ 위협 탐지 권장 사항 및 조치 방안:

• (Attack Surface Reduction) 인터넷에 노출된 웹 서비스와 API의 취약점을 정기적으로 점검하고 보안 업데이트를 적용해야 합니다.
• (Web Attack Detection & Blocking) WAF, IPS를 통해 알려진 취약점 악용 시도를 탐지 및 차단하고, 자사 웹 접근 로그에서 ARTEX 사용 흔적과 관련된 공격 정황을 확인해야 합니다.
• (Execution Control) 서버와 단말에서 불필요한 스크립트 및 실행 파일의 사용을 제한하고, 애플리케이션 실행 통제와 EDR을 적용해야 합니다.
• (Network Access Control) 외부 공개 서버와 내부 주요 시스템을 분리하고, 업무에 필요한 대상·포트만 통신하도록 제한해야 합니다.
• (Infrastructure Monitoring) ARTEX 관리 페이지의 HTML 제목과 로그인 페이지 본문 해시를 활용하여 외부에 노출된 ARTEX 인프라를 모니터링하고 유의해야 합니다.
• (Sensitive Data Exposure) ARTEX 인스턴스나 관련 기록 데이터를 확보한 경우, 트래픽 기록 활성화 여부와 저장 범위를 확인하고, 피해 기업의 인증 정보 및 세션 토큰, 업무 데이터가 포함되었는지를 조사해야 합니다.