무슨 일이 있었나
10월 21일, Microsoft는 중국 국가 연계 그룹 Storm-0940이 오픈소스 멀티 에이전트 LLM 침투 테스트 프레임워크인 ARTEX를 사용하여 2026년 9월부터 수백 개 조직을 대상으로 공격을 자동화하는 분석을 발표했습니다. 일부 사례에서는 3시간 미만에 특권 클라우드 접근에 도달했고 ConnectWise 공급망 손상을 유발했습니다. 이는 AI 가속화된 OAuth 애플리케이션 남용 및 Microsoft Graph 후속 활동을 문서화하며, Defender XDR 탐지 및 헌팅 쿼리를 제공합니다.
왜 중요한가
기성 에이전틱 AI가 머신 속도로 공격 작전(정찰, 비밀번호 스프레이, OAuth 남용)을 확장하는 데 사용된 문서화된 실제 사례로, 특권 도달 시간을 압축하고 방어 대응 창을 줄입니다. 이는 AI 지원 공격에 대한 참조 위협 모델이며, 방어자에게 OAuth 애플리케이션 자격 증명 및 M365 앱 접근을 보호하라는 신호입니다.
적용 범위
보안 팀, 특히 M365/Entra를 운영하는 팀은 게시된 헌팅 쿼리를 적용하고 서비스 프린시펄 로그인 및 예기치 않은 애플리케이션 자격 증명/특권 변경을 검토해야 합니다.