사이버 보안 기업 Censys는 비밀번호 없이 인터넷에서 접속할 수 있는 Artex 배포본 800여 개를 발견했습니다. Artex는 AI를 활용해 컴퓨터 시스템의 취약점을 탐색하는 오픈소스 도구로, 작동하는 데 인터넷에 공개돼 있을 필요는 없습니다.
Censys 연구원 Silas Cutler는 일부 시스템이 허가된 테스터의 것일 수 있지만, 이렇게 많은 시스템이 노출된 이유는 분명하지 않다고 말했습니다. Censys에 따르면 한국 금융회사들을 겨냥한 공격과 연관된 노출 시스템 한 곳에는 다른 표적에 관한 데이터도 들어 있었던 것으로 보입니다. Artex는 비공개 소스 전환을 발표했지만, 코드 사본은 여전히 온라인에 남아 있습니다.
왜 중요한가
인터넷에 연결된 시스템을 운영하는 조직이라면, 이번 발견은 설정이 잘못된 해킹 도구가 공격 데이터를 노출할 뿐 아니라 외부인이 이를 악용할 기회도 만들 수 있음을 보여줍니다. Censys는 노출된 각 시스템을 누가 운영했는지는 확인하지 못했습니다.
