온라인야마토게임 > 야마토게임장

전문적인 해킹 지식이 없는 사람도 인공지능(AI) 자율 침투 도구에 ‘공격하라’는 짧은 자연어 명령 한 줄만 입력하면 내부망을 뚫고 원격 제어까지 실행할 수 있다는 실험 결과가 나왔다. 18일 안랩 시큐리티인텔리전스센터가 최근 공개한 모의실험 보고서를 보면, AI 자율 침투 도구인 ‘아르텍스(ARTEX)’는 목표물의 취약.이나 공략법을 알려주지 않아도 스스로 진입.을 찾아 공격을 실행했다. 아르텍스가 공격에 사용할 도구를 스스로 선택했으며 미리 정해진 절차만을 반복하는 데 그치지 않고 이전 작업의 결과를 바탕으로 다음 행동을 결정했다는 것이 안랩의 설명이다. 아르텍스는 최근 국내 금융권 해킹 사태에 활용된 것으로 알려진 오픈소스 도구다. ‘오텀(Autumn)-27’이라는 가명으로 활동하는 개발자는 지난 8일 오픈소스 프로그램 공유 플랫폼 깃허브에서 아르텍스 소스를 비공개로 전환했으며 앞으로도 새 버전을 배포하지 않겠다고 밝혔다 바다이야기시즌7 . 하지만 이미 다른 개발자들에게 배포된 아르텍스를 사용할 수 없도록 완전히 차단하는 것은 사실상 불가능하다는 것이 소프트웨어 업계의 분석이다. 안랩은 모의 환경에서 아르텍스의 침투 한계를 실험했다. 이 실험에서 아르텍스는 업로드 취약。을 가진 서버에 ‘웹셸’(원격 제어용 악성 스크립트)을 심어 실행했다. ‘자바’ 기반의 기업용 메시지 처리 프로그램인 ‘아파치 액티브 MQ’를 노출한 환경에선 내부망 호스트 4대에서 원격 명령까지 내렸다. 안랩은 “사용자가 공격 과정을 세세하게 지시하지 않아도 (아르텍스가) 명령을 실행하고 내부망에 진입할 수 있다는 것을 보여줬다”고 설명했다. 아르텍스가 실제로 공격용으로 악용된 정황도 포착됐다. 안랩이 아르텍스 웹 콘솔 특징을 추적한 결과에서 해당 프로그램이 설치돼 실행되고 있거나 우회 접속 경로로 사용되는 인터넷주소(IP)는 지난 14일까지 900개 이상으로 집계됐다 카카야마토게임장 . 안랩이 앞서 600개 IP를 전수 분석한 결과에선 미국이 53.7%(322개)로 가장 많았고 중국 19.8%(119개), 홍콩 11.2%(67개), 싱가포르 5.5%(33개) 순으로 뒤를 이었다. 안랩은 AI 해킹 성능 향상에 따라 기존 ‘사용자 에이전트’(사용자 대신 네트워크에서 작동하는 소프트웨어) 기반의 보안 방식이 한계에 부닥쳤다고 지적했다. 아르텍스의 경우 안랩 모의실험에서 공격 서버에 다른 정보값을 남겨두거나 흔적을 지우기도 했다. 네트워크 문자열이나 도구 이름을 파악하는 기존의 보안 방식으로는 AI 기반 공격을 탐지하기 어렵다는 뜻이다. 안랩은 “이번 실험에서 아르텍스가 (특정 서버의) 초기 접근과 명령 실행, 내부망 접근까지 침투 범위를 확대할 수 있다는 것이 확인됐다”며 “이는 AI 기반 자율 침투 도구가 이미 현실적인 위협으로 자리 잡았으며 앞으로 그 영향력이 더 확대될 수 있다는 것을 보여준다”고 말했다. 을 파악하는 기존의