무슨 일이 있었나
Aviatrix의 주 43 (2026-10-24 발행) 위협 보고서는 중국 국가 연계 행위자로 추정되는 조직이 Go 기반 다중 에이전트 LLM 침투 테스트 프레임워크인 ARTEX를 배포하여 2026년 10월 10일~14일 사이 ConnectWise Cloud Backup 공급망 손상을 자동화했다고 기록하고 있습니다. 이 프레임워크는 151,000건 이상의 실패한 로그온 이벤트(최대 분당 ~2,900건)를 생성하고, ConnectWise 클라우드 ID에 대한 유효한 OAuth 자격 증명을 획득했으며, 사전 승인된 권한을 사용하여 하위 Microsoft 365 고객 테넌트에 접근하여 권한 상승 및 2,250개 이상의 테넌트에 걸친 지속성 확립 — 모두 기계 속도로 인간 운영자 없이 수행했습니다.
왜 중요한가
이것은 에이전트 AI가 이론적 공격 능력에서 작동하는 무기로 전환되었음을 보여주는 가장 명확한 공개 증거입니다: 다중 에이전트 LLM 프레임워크가 기업 ID 손상 킬 체인을 주 단위에서 대상당 3시간 미만, 인간 개입 없이 압축했습니다. 방어자에게 이는 적이 이제 자율 다중 에이전트 시스템이 되어 계정 탈취, 측면 이동, 지속성을 주도할 수 있음을 의미하므로, 탐지는 인간 공격자의 패턴이 아닌 기계 속도의 대규모/행동 시그니처를 대상으로 해야 합니다.
공격 경로
공격자 측 에이전트 AI. 국가 연계 행위자가 다중 에이전트 LLM 프레임워크를 사용하여 OAuth 자격 증명 획득(기계 속도 비밀번호 스프레이, 최대 분당 ~2,900건 실패)을 자동화했고, 획득한 OAuth 자격 증명을 사용하여 대화형 로그인 없이 하위 M365 고객 테넌트에 인증하고, 디렉토리 정찰을 수행하고, IAM 역할 및 OAuth 앱 자격 증명 수정으로 권한을 상승시키고, 수천 개 테넌트 간 측면 이동을 수행하며, 승인되지 않은 OAuth 자격 증명 추가를 통해 지속적 백도어를 심었습니다.
영향받는 시스템
ConnectWise Cloud Backup 및 하위 Microsoft 365 테넌트; 공격자 도구 = ARTEX, Go 기반 다중 에이전트 LLM 침투 테스트 프레임워크
완화 방안
방어자 측 통제: MFA/단계별 인증 및 조건부 액세스 시행, 비정상적인 OAuth 앱 자격 증명 추가 및 IAM 역할 수정 모니터링, 사전 승인된 OAuth 권한 및 교차 테넌트 액세스 검토, 기계 속도 비밀번호 스프레이 시그니처에 대한 ID 플랫폼 로그 계측, MSP/서비스 제공자 신뢰 체인에서 클라우드 ID 분리. ARTEX에 대한 제품 패치는 없음(공격자 도구); 완화는 탐지 및 서비스 제공자 OAuth 부여에 대한 최소 권한입니다.