오픈소스 AI 툴로 무장한 중국 스파이 그룹 Storm-0940, MS 365 테넌트 2250개 공략·173곳 침투 성공

기사 제공처 : 아이티인사이트 / 등록기자: 최시훈 [기자에게 문의하기] /

해당 기사에 관련하여 문의하기에 남겨주시면 "최시훈"기자에게 전송됩니다

이름

연락처

- -

이메일

제로데이보다 무서운 자동화 로그인 공격

비싼 악성코드나 알려지지 않은 취약점이 없어도 기업 업무망은 뚫렸다. GIra Group이 2026년 10월 22일 공개한 보고서에 따르면 중국 연계 사이버 스파이 그룹 Storm-0940은 마이크로소프트 365 테넌트(tenant)를 상대로 대규모 인증 공격을 벌였고, 이 과정에서 오픈소스 인공지능(AI) 모의 해킹(penetration testing) 툴 ARTEX를 사용했다.

공격자는 분당 최대 2,900회 로그인 시도를 자동화했고, 2,250개가 넘는 테넌트를 겨냥했다. 그 결과 173개 테넌트에서 무단 로그인이 확인됐다. 숫자만 놓고 보면 일부 기업의 보안 사고처럼 보이지만, 이 사건의 핵심은 AI가 고급 해킹의 문턱을 낮춘 것이 아니라 평범한 로그인 공격의 속도와 범위를 전혀 다른 차원으로 끌어올렸다는 데 있다.

이번 사건은 사회·일반 독자에게도 남의 일이 아니다. 마이크로소프트 365는 기업 메일, 문서, 일정, 협업 채팅, 파일 저장소를 한데 묶는 업무 기반 서비스다. 한 테넌트가 침해되면 공격자는 단순히 이메일 몇 통을 읽는 데 그치지 않는다.

거래처 청구서, 인사 자료, 회의록, 고객 연락처, 내부 승인 절차까지 업무의 맥락 전반을 확보할 수 있다. 이 정보는 피싱(phishing), 송금 사기, 내부자 사칭, 추가 계정 탈취로 이어질 수 있다.

사무실 보안 사고가 퇴근 뒤 개인 휴대전화 문자와 가족 명의 계정까지 흔드는 구조가 만들어지는 셈이다. 눈여겨볼 대목은 공격 방식이다. GIra Group 보고서에 따르면 이번 침투는 제로데이(zero-day) 취약점이나 새 익스플로잇(exploit)을 이용한 사례가 아니었다.

공격자는 이미 유출됐거나 약한 로그인 자격 증명(credential)을 조합해 대량으로 시도했다. 이 방식은 오래된 공격법이다.

그러나 AI 도구가 결합되면 공격자는 어떤 조합을 먼저 넣을지, 실패한 시도를 어떻게 줄일지, 여러 표적을 어떤 순서로 돌릴지 자동화할 수 있다.

분당 최대 2,900회라는 시도량은 사람이 손으로 수행할 수 없는 규모다. 보안이 약한 기업에는 오래된 열쇠 뭉치를 기계에 꽂아 순식간에 돌려보는 것과 비슷한 압박이 가해진다.

Storm-0940이 2021년부터 활동해온 그룹이라는 점도 중요한 맥락이다. GIra Group 보고서는 마이크로소프트가 이번 활동을 Storm-0940에 귀속시켰다고 밝혔다. 국가 연계 성격의 사이버 스파이 그룹이 오픈소스 AI 도구를 실제 공격에 사용했다는 사실은 방어 측에 불편한 현실을 들이민다.

공격자는 비밀 연구소에서만 쓰는 특수 장비 없이도 공개 도구와 유출 자격 증명을 결합해 대규모 침투를 실행할 수 있다. 방어자는 반대로 모든 계정, 모든 로그인, 모든 협업 서비스의 이상 징후를 감시해야 한다. 비용과 속도의 비대칭이 더 커진 구조다.

일상 영향은 회사 밖에서 더 선명해진다. 직장인은 업무용 이메일을 통해 택배 안내, 세금 계산서, 화상회의 링크, 클라우드 문서 공유를 받는다. 공격자가 정상 계정으로 로그인하면 보안 경고를 피하기가 쉬워지고, 동료나 거래처는 익숙한 발신자 이름을 보고 첨부파일을 열 가능성이 커진다.

기업 계정 하나가 사칭 메시지의 발판이 되는 순간, 피해자는 보안팀이 아니라 회계 담당자, 영업 직원, 협력업체 직원, 고객이 된다. 본지 편집부 분석으로는 이 사건이 개인에게 던지는 실용적 교훈이 단순하다.

비밀번호를 복잡하게 만드는 것만으로는 부족하며, 계정이 도용됐을 때 추가 확인 장치를 반드시 두어야 한다.

기업 보안 실패가 개인 생활로 번지는 구조

정책 관점에서도 이번 사건은 보안 규칙의 기준선을 바꾼다. 과거 기업 보안은 침입 차단 장비와 백신, 네트워크 경계 방어에 많은 자원을 뒀다.

클라우드 업무 환경에서는 로그인 행위 자체가 핵심 전장으로 바뀌었다. 공격자가 정상 계정으로 들어오면 방화벽 바깥의 적이라는 구분이 흐려진다.

다단계 인증(MFA), 조건부 접근, 비정상 로그인 탐지, 유출 비밀번호 차단, 관리자 권한 최소화 같은 조치가 선택 사항이 아니라 기본값이 돼야 한다.

특히 중소기업은 전담 보안 인력이 부족해 클라우드 기본 설정을 그대로 쓰는 경우가 많다. 정부와 플랫폼 사업자가 보안 설정의 기본 수준을 끌어올리지 않으면 AI 자동화 공격은 보안 예산이 낮은 조직부터 파고든다. 반대 의견도 예상된다.

일부 기업은 이번 공격이 탈취된 자격 증명을 이용한 사례인 만큼 AI보다 비밀번호 관리 실패가 본질이라고 볼 수 있다. 이 지적은 절반만 맞다.

비밀번호 재사용과 약한 인증은 오래된 문제였고, 이를 바로잡지 못한 조직의 책임도 크다. 다만 AI 자동화는 같은 취약점을 전혀 다른 시간표로 밀어붙인다. 이전에는 공격자가 제한된 인력과 시간 안에서 표적을 고르고 시도해야 했다.

이제 공개 도구와 자동화 스크립트가 그 과정을 빠르게 확장한다. 취약점의 종류가 새롭지 않다는 이유로 위험을 낮게 평가하면, 방어 체계는 공격 속도를 따라가지 못한다. 한국 기업과 공공기관이 읽어야 할 대목은 더 분명하다.

국내에서도 마이크로소프트 365와 같은 클라우드 협업 도구는 대기업, 스타트업, 학교, 병원, 비영리 조직까지 넓게 쓰인다. GIra Group 보고서만으로 한국 내 직접 피해 규모는 확인되지 않았다.

그러나 같은 서비스 구조와 비슷한 계정 운영 관행을 쓰는 조직이라면 공격 방식의 영향을 피하기 어렵다. 본지 편집부 분석으로는 보안 투자의 우선순위가 장비 구매에서 계정 생애주기 관리로 이동해야 한다. 퇴사자 계정 폐쇄, 관리자 계정 분리, 외부 접속 위치 점검, 로그인 실패 패턴 분석 같은 지루하지만 핵심적인 작업이 AI 시대의 실질적 방어선이 된다.

오픈소스 도구를 둘러싼 정책 논의도 섬세해야 한다. ARTEX가 모의 해킹을 위해 공개된 도구라는 점은 보안 생태계의 긴장을 보여준다.

공개 도구는 기업과 연구자가 취약점을 미리 찾는 데 도움을 준다. 동시에 공격자도 같은 도구를 손에 넣는다. 단순 금지로는 문제를 풀기 어렵다.

공개 보안 도구의 배포를 막으면 방어자의 훈련과 검증 능력도 약해질 수 있다.

더 현실적인 해법은 도구 자체보다 사용 흔적과 행위 패턴을 탐지하는 쪽에 있다. 분당 수천 회 인증 시도, 여러 테넌트에 걸친 반복 실패, 낯선 지역과 기기의 로그인 조합은 기술적으로 포착할 수 있는 신호다.

비밀번호 정책에서 인증 체계 개편으로

향후 전망은 낙관보다 준비에 가깝다. AI 보안 위협은 영화 속 장면처럼 스스로 모든 시스템을 해킹하는 형태로만 오지 않는다.

실제 생활에 더 가까운 위험은 이미 새어 나간 비밀번호, 오래 방치된 계정, 예외 처리된 관리자 권한을 AI가 빠르게 찾아내는 방식이다. 기업은 직원에게 보안 교육을 반복하는 데서 멈추지 말고, 사람이 실수해도 계정 탈취가 전체 조직 장악으로 번지지 않게 시스템 설계를 바꿔야 한다. 개인도 업무용과 개인용 비밀번호를 분리하고, 가능한 모든 핵심 서비스에 다단계 인증을 활성화해야 한다.

AI가 공격의 속도를 높인 이상, 방어의 기준도 그 속도에 맞게 높아져야 한다. 이번 사건은 거대한 기술 담론보다 생활 보안의 빈틈을 더 강하게 드러냈다.

173개 테넌트 무단 로그인은 기업 내부 시스템의 숫자처럼 보이지만, 그 안에는 직원의 메일함, 고객의 연락처, 거래처의 결제 절차가 들어 있다. 사회가 감당해야 할 비용은 서버 복구비에 그치지 않는다.

신뢰를 잃은 이메일, 의심받는 전자문서, 반복 확인에 쓰는 노동 시간이 모두 비용이다. 따라서 정책의 초점은 AI 도구를 두려워하는 데 머물러서는 안 된다. 계정 인증을 공공 인프라 수준의 기본 안전장치로 다루는 방향으로 전환하는 것이 이 사건이 가리키는 명확한 결론이다.

※ 이 기사는 GIra Group의 2026년 10월 22일 공개 보고서를 참조하여 작성하였다. 보고서 원문 제목 및 URL은 GIra Group 공식 채널에서 확인할 수 있으며, 마이크로소프트의 Storm-0940 귀속 판단도 동 보고서에 근거한다.

FAQ

Q. 일반 직장인은 이번 사건에서 무엇을 바로 점검해야 하나?

A. 업무용 계정과 개인용 계정의 비밀번호를 분리하는 일이 첫 번째 과제다. 이번 공격은 새 취약점보다 탈취됐거나 약한 로그인 자격 증명을 활용했다는 점에서 비밀번호 재사용의 위험을 분명하게 드러냈다. 마이크로소프트 365, 이메일, 메신저, 클라우드 저장소에는 다단계 인증(MFA)을 활성화해 두는 것이 안전하다. 낯선 지역에서 로그인 알림이 오거나 반복 인증 요청이 뜨면 단순 오류로 넘기지 말고 회사 보안 담당자에게 즉시 알려야 한다. GIra Group 보고서가 지목한 공격 패턴처럼 분당 수천 회의 자동화 시도가 이미 현실화된 이상, 평소 계정 관리 습관이 실질적 방어의 출발점이 된다.

Q. 제로데이 취약점이 없었다면 왜 피해가 컸나?

A. 제로데이(zero-day)가 없었다는 말은 공격이 약하다는 뜻이 아니다. 공격자는 이미 유출된 자격 증명과 약한 비밀번호를 AI 자동화 도구로 빠르게 조합해 2,250개 이상의 테넌트에 대량으로 시험했다. 분당 최대 2,900회 시도라는 속도는 방어자가 수동 점검으로 따라가기 어려운 수준이다. 173개 테넌트가 침해된 결과는 오래된 보안 취약점이 AI와 결합할 때 피해 범위가 얼마나 빠르게 확대되는지를 보여준다. 공격의 정교함보다 공격의 속도와 규모가 피해를 결정한 사례다.

Q. 기업은 어떤 정책을 먼저 바꿔야 하나?

A. 계정 보안을 보안팀의 부가 업무가 아니라 업무 시스템 운영의 기본 조건으로 다루어야 한다. 다단계 인증, 조건부 접근, 퇴사자 계정 즉시 폐쇄, 관리자 권한 분리, 로그인 이상 탐지를 우선 적용해야 한다. GIra Group 보고서만으로 한국 내 직접 피해는 확인되지 않았지만, 같은 클라우드 협업 구조를 쓰는 조직은 유사한 공격에 노출될 수 있다. 예산이 제한된 조직일수록 고가 장비보다 계정 관리 절차와 기본 인증 설정 강화를 먼저 점검해야 한다. 퇴사자 계정 방치나 공유 관리자 계정 운영 같은 일상적 허점이 AI 자동화 공격의 첫 번째 진입로가 된다.

▶ 법률 고민이 있다면 → 김연순법률노트 무료상담 바로가기