무슨 일이 있었나
2026년 11월 12일 Arctic Wolf와 GitGuardian은 위협 행위자들이 ARTEX 0.1.1에서 포크된 오픈소스 AI 침투 테스트 플랫폼인 AntiFox를 남용하여 자격 증명 탈취를 자동화하고 있다고 공개했습니다. 공격자들은 Alibaba Cloud에 AntiFox를 호스팅하고, 그 에이전트를 사용하여 인터넷에 노출된 IIS 서버에 웹셸을 배포하고 앱 설정에서 DB 자격 증명을 검색한 다음, 유효한 AWS ID를 사용하여 수백 건의 API 호출을 수행했습니다 — 대부분 거부되었지만 일부는 프로덕션 비밀을 읽고 S3 객체에 접근하는 데 성공했습니다.
왜 중요한가
이것은 AI 에이전트 위험의 공격자 측면입니다: 상용 오픈소스 AI 에이전트 플랫폼(ARTEX 및 그 포크, 수백 개의 노출된 콘솔 포함)이 이제 자동화된 자격 증명 탈취 및 클라우드 침해 도구가 되었습니다. 이는 AI 워크로드(Bedrock, Lambda, S3)를 호스팅하는 클라우드 계정을 직접 위협하며, 보안되지 않은 AI 침투 테스트 도구 자체가 공격 표면임을 보여줍니다.
공격 경로
공격자들은 Alibaba Cloud에 자체 AntiFox 인스턴스를 호스팅하고 AI 에이전트를 사용하여 서비스 매핑 및 엔드포인트 프로빙을 자동화하고, 인터넷에 노출된 IIS 서버에 ASPX 웹셸을 배포하고, DB 연결 문자열/앱 설정을 수집한 다음, 유효한(이전에 노출된) AWS ID를 사용하여 S3/EC2/Lambda/Secrets Manager/Bedrock 전반의 권한을 테스트하고 프로덕션 비밀을 읽습니다.
영향받는 시스템
AntiFox(ARTEX 0.1.1에서 포크된 오픈소스 AI 침투 테스트 플랫폼) 및 노출된 ARTEX 콘솔; 인터넷에 노출된 IIS 서버; 프로덕션 비밀을 보유한 AWS 계정.
완화 방안
성공적인 비밀 읽기 뒤에 이어지는 거부된 AWS 호출의 폭발을 조사하세요. 영향을 받은 AWS 세션/액세스 키를 폐기하고 노출된 앱 자격 증명을 회전하세요. 웹셸(pwn*.aspx) 및 단계적 구성/로그 파일(cfg*.txt/wc*.txt/el*.txt)을 제거하세요. IMDSv2 및 최소 권한을 요구하세요. 노출된 ARTEX 콘솔(TCP/8787) 및 알 수 없는 boto3/1.43.125 활동을 감사하세요.