중국에서 개발된 자율형 사이버 침투 인공지능 프레임워크가 전 세계 보안망을 뒤흔드는 가운데, 정작 공격자들이 활용하던 통제 서버 수백 대가 인터넷에 아무런 보호 장치 없이 노출되는 이례적인 사태가 확인됐다. 테크크런치(TechCrunch) 보도에 따르면 글로벌 보안 전문 기업 센시스(Censys)는 최근 실태 조사에서 중국발 오픈소스 자율 침투 테스트 도구인 아텍스(Artex)의 인터넷 노출 인스턴스 800대 이상을 탐지했다. 이들 시스템은 비밀번호나 별도 인증 절차조차 걸려 있지 않아 일반 웹 브라우저 접속만으로 공격 콘솔에 직접 들어갈 수 있는 상태로 확인됐다. 다수의 공격 인프라가 허술하게 공용 웹에 방치되면서 제3자에 의한 도구 재탈취와 무차별 침해라는 새로운 연쇄 위협이 촉발됐다. 센시스의 실라스 커틀러(Silas Cutler) 수석 보안 연구원은 발견된 모든 아텍스 인스턴스가 악의적인 목적으로 쓰이는 것은 아니며 승인받은 보안 테스터를 위한 물량도 섞여 있을 수 있다고 짚었다. 그러면서도 아텍스 소프트웨어 자체는 외부 인터넷 접속을 필수 조건으로 요구하지 않음에도 왜 수백 대의 시스템이 외부망에 노출되어 있는지 불분명하다고 지적하며 운영자들의 심각한 보안 불감증을 꼬집었다. 2026년 7월 외부에 공개된 아텍스는 다중 에이전트 아키텍처를 바탕으로 인간의 개입을 최소화하면서 표적 정찰, 취약점 탐색, 시스템 권한 탈취, 내부 데이터 유출 등 전 과정을 자율적으로 수행하도록 설계된 도구다. 폐쇄형 프론티어 인공지능의 안전 필터를 우회할 수 있도록 만들어져 기술적 숙련도가 낮은 공격자라도 손쉽게 대규모 공격을 일으킬 수 있는 환경을 만들었다. 이러한 자율형 도구의 파괴력은 전통적인 수동 침투 방식과 비교할 때 극명하게 드러난다. 과거 전문 보안 인력이나 사람이 직접 수행하던 보안 테스트는 표적 정찰부터 클라우드 권한 획득 단계까지 며칠에서 길게는 수주일이 걸렸으며 로그인 시도 역시 분당 수십 건 단위에 머물렀다. 반면 마이크로소프트(Microsoft) 분석에 따르면 아텍스는 표적 식별부터 클라우드 관리 권한 장악까지 전 과정을 불과 3시간 이내에 완전히 끝마칠 수 있다. 공격 과정에서 쏟아붓는 자동 로그인 시도 속도 또한 분당 최대 2,900건에 달한다. 마이크로소프트와 국내외 보안 분석 기관들은 아텍스가 미국 IT 관리 솔루션 커넥트와이즈(ConnectWise) 침해는 물론 글로벌 14개국 200개 이상의 조직을 겨냥한 실제 사이버 공격에 투입된 사실을 규명했다. 글로벌 위협으로 부상한 아텍스의 위험은 한국 시장에서도 이미 현실화된 전력이 있다. 국내에서는 2026년 9월과 10월 사이 7개 금융사를 대상으로 아텍스를 악용한 대규모 침해 공격이 일어났다. 이 사고로 인해 이용자 6만 7,000명과 기업 2,200곳의 중요 정보가 외부로 유출되는 중대한 피해가 기록됐다. 당시 공격자들은 아텍스의 고속 다중 에이전트를 가동해 국내 금융 기관의 취약점을 단숨에 파고든 것으로 파악됐다. 이에 맞서 국내 보안 기업인 안랩의 시큐리티 인텔리전스 센터(ASEC)와 에스투더블유 탈론(S2W TALON)은 아텍스의 공격 인프라와 에이전트 구동 매커니즘을 정밀 분석해 국내 기업의 클라우드와 웹 서버를 정조준한 자동화 공격 대응책을 긴급 공지했다. 국내 금융 시장과 주요 기업들은 이미 자율형 인공지능 해킹 도구의 실질적 공격 표적이 된 만큼 전사적 방어 체계 전환에 총력을 기울여야 하는 처지다. 특히 오픈소스 기반의 고속 공격 인프라가 웹상에 무방비로 노출되어 있는 현 상황은 언제든 제2, 제3의 모방 공격이 발생할 수 있음을 뜻한다. 기존의 수동 관제와 규칙 기반 방화벽으로는 분당 수천 건의 자율 침투 시도를 방어하기 역부족이라는 점이 증명된 셈이다. 한국 시장을 겨냥한 자동화 공격의 파고가 거세지는 가운데 공격 행위자의 도구 관리 결함을 역추적하고 자율 에이전트 침투에 실시간 대응할 수 있는 고도화된 방어 체계를 선제적으로 구축하는 조직만이 피해를 최소화할 수 있을 것이다.