AI 지원 위협 행위자, 55개국 600개 이상 FortiGate 장치 해킹

아마존 위협 정보팀, 대규모 사이버 공격 발견하고 발표

최근 아마존 위협 정보팀이 충격적인 사이버 공격 활동을 발견했다. 러시아 출신의 재정적 동기를 가진 위협 행위자가 상용 생성형 인공지능 서비스를 활용하여 55개국에 위치한 600개 이상의 FortiGate 장치를 해킹했다는 것이다. 이 공격은 2026년 1월 11일부터 2월 18일까지 약 한 달간 진행되었으며, 인공지능이 사이버 범죄의 장벽을 얼마나 낮출 수 있는지를 여실히 보여주는 사례다.

취약점 탐지가 아닌 약한 자격 증명 활용

이 공격의 가장 주목할 만한 점은 기존의 취약점 악용이 아니라는 것이다. 아마존의 수석 정보 보안 책임자(CISO)인 CJ 모세스는 “FortiGate 취약점의 탐지된 악용은 관찰되지 않았다. 대신 이 캠페인은 노출된 관리 포트와 단일 인증을 사용하는 약한 자격 증명을 활용하여 성공했다. 인공지능이 기술적으로 미숙한 행위자가 대규모로 이러한 기본적인 보안 허점을 악용할 수 있도록 도왔다”고 말했다.

구체적으로 공격자들은 FortiGate 관리 인터페이스가 인터넷에 노출된 포트 443, 8443, 10443, 4443을 체계적으로 스캔했다. 그 후 널리 재사용되는 자격 증명을 사용하여 인증을 시도했으며, 이는 자동화된 대규모 취약 장치 스캔을 나타낸다. 스캔 활동은 IP 주소 212.11.64.250에서 시작되었으며, 특정 산업 분야에 국한되지 않고 진행되었다.

아마존의 조사 결과, 이 위협 행위자는 여러 기관의 Active Directory 환경을 성공적으로 침해하고, 완전한 자격 증명 데이터베이스를 추출했으며, 랜섬웨어 배치를 위한 준비 단계로 백업 인프라까지 표적화한 것으로 파악되었다.

인공지능으로 무장한 저학년 해커

이 위협 행위자는 기술적 능력이 제한적이었다고 평가된다. 그러나 여러 상용 생성형 인공지능 도구에 의존하여 공격 주기의 다양한 단계, 즉 도구 개발, 공격 계획, 명령 생성 등을 구현했다. 한 인공지능 도구가 작업의 주요 기반으로 사용되었으며, 공격자들은 특정 침해된 네트워크 내에서 피벗을 돕기 위해 두 번째 인공지능 도구를 대안으로 활용했다. 아마존은 이러한 공격 방식을 사이버 범죄를 위한 인공지능 조립선에 비유했다.

더욱 놀라운 것은 추가 조사에서 밝혀진 사실이다. 사이버 보안 블로그 사이버 앤 라멘(Cyber and Ramen)의 연구에 따르면, 이 위협 행위자가 실제로 DeepSeek와 Anthropic Claude를 사용하여 공격 계획을 생성한 것으로 확인되었다. DeepSeek는 정찰 데이터에서 공격 계획을 생성하는 데 사용되었고, Claude의 코딩 에이전트는 침입 기간 동안 취약점 평가를 생성하도록 구성되었다. 또한 새로운 모델 컨텍프트 프로토콜(MCP) 서버가 언어 모델에 대한 다리 역할을 하며 각 표적과 함께 성장하는 지식 베이스를 유지한다.

공격자들의 서버에서 발견된 1,400개 이상의 파일이 이를 뒷받침한다. CVE 익스플로잇 코드, FortiGate 구성 파일, Nuclei 스캔 템플릿, Veeam 자격 증명 추출 도구, BloodHound 수집 데이터 등이 포함되어 있었다. 특히 ARXON이라는 사용자 정의 MCP 서버가 스캔 결과와 정찰 데이터를 처리하고, DeepSeek를 호출하여 공격 계획을 생성하며, 피해자 인프라를 수정하기 위한 스크립트를 활용하는 것으로 밝혀졌다. 공격자들이 사용한 또 다른 도구로는 병렬 VPN 스캔 및 표적 처리를 위한 Go 기반 오케스트레이터인 CHECKER2가 있다.

분석된 소스 코드에서 인공지능 지원 개발의 명확한 지표가 드러났다. 함수 이름만을 반복하는 주석, 기능보다 서식에 불균형한 투자, 빈 문서 스텁이 있는 언어 내장 호환성 Shim, 적절한 역직렬화 대신 문자열 매칭을 통한 순진한 JSON 구문 분석 등이 그것이다.

피해 규모와 확산 양상

아마존의 데이터에 따르면, 스캔 활동으로 인해 조직 수준의 침해가 발생했으며, 같은 기관에 속하는 여러 FortiGate 장치에 접근했다. 침해된 클러스터는 남아시아, 라틴 아메리카, 카리브해, 서아프리카, 북유럽, 동남아시아에서 감지되었다.

공격자들은 FortiGate 장치를 침해하여 전체 장치 구성을 추출했다. 이를 통해 자격 증명, 네트워크 토폴로지 정보, 장치 구성 정보를 확보할 수 있었다. 이후 표적 네트워크 내에서 더 깊이 침입하기 위해 다양한 활동을 수행했다. Nuclei를 사용한 취약점 스캔, Active Directory 침해, 자격 증명 수집, 랜섬웨어 운영에 앞서 백업 인프라 접근 시도가 포함되었다.

특히 주목할 만한 것은 공격자들의 행위 패턴이다. 강화된 환경이나 정교한 보안 제어를 갖춘 환경에서는 지속성을 유지하는 방법을 고안하기보다 그냥 목표를 포기하고 상대적으로 취약한 피해자로 이동했다. 이는 인공지능을 사용하여 기술적 격차를 보완하고 쉬운 표적을 확보하려는 의도를 보여준다.

피해자 네트워크에 VPN 접근을 한 후, 위협 행위자는 Go와 Python으로 작성된 다양한 버전을 가진 사용자 정의 정찰 도구를 배포했다.

자동화 경로 실패를 반복하는 위협 행위자

흥미로운 발견 중 하나는 위협 행위자가 가장 간단하고 자동화된 공격 경로를 넘어서는 것을 시도할 때 반복적으로 실패한다는 것이다. 공격자들의 자체 문서에 따르면, 표적 서비스가 패치되었거나 필요한 포트가 닫혔거나 취약한 악용 벡터가 없었음을 기록하고 있다.

침해 후 활동의 전체 목록은 다음과 같다:

• DCSync 공격을 통한 도메인 침해 달성
• Pass-the-hash, Pass-the-ticket 공격, NTLM 릴레이 공격, Windows 호스트에서 원격 명령 실행을 통한 네트워크 내 측면 이동
• 알려진 Veeam 취약점(CVE-2023-27532, CVE-2024-40711)을 악용하기 위한 자격 증명 도구 및 프로그램 배포를 위한 Veeam 백업 및 복제 서버 표적화

이 위협 행위자는 재정적 동기를 가진 개인 또는 소규모 그룹으로, 과거에 훨씬 더 크고 숙련된 팀이 필요했을 운영적 규모를 인공지능 보강을 통해 달성한 것으로 평가된다.

FortiGate를 위한 경고

Fortinet 장치가 위협 행위자에게 매력적인 표적이 되고 있는 만큼, 조직은 다음 사항을 확보해야 한다:

• 관리 인터페이스가 인터넷에 노출되지 않도록 하기
• 기본 및 일반 자격 증명 변경하기
• SSL-VPN 사용자 자격 증명 순환하기
• 관리 및 VPN 접근을 위한 다중 인증 구현하기
• 무단 관리 계정 또는 연결에 대한 감사 수행하기

또한 백업 서버를 일반 네트워크 접근에서 격리하고, 모든 소프트웨어 프로그램을 최신 상태로 유지하며, 의도하지 않은 네트워크 노출을 모니터링할 것을 권장한다.

아마존은 공개적으로 접근 가능한 공격자들의 인프라를 식별했으며, 이 인프라에는 공격 계획, 피해자 구성, 사용자 정의 도구의 소스 코드 등 캠페인과 관련된 다양한 아티팩트가 호스트되어 있었다.

인공지능 강화 사이버 범죄의 미래

CJ 모세스는 “2026년에도 이러한 추세가 계속될 것으로 예상하며, 조직은 기술적으로 숙련된 적대자로부터 기술적으로 미숙한 적대자에 이르기까지 양측 모두에서 인공지능 강화 위협 활동이 계속 증가할 것으로 대비해야 한다”고 말했다.

그리고 그는 강력한 방어의 기본이 가장 효과적인 대응 수단이라고 강조한다. 주변 장치용 패치 관리, 자격 증명 관리, 네트워크 세분화, 침해 후 지표에 대한 강력한 탐지가 그것이다.

구글도 최근 생성형 인공지능 도구가 위협 행위자들에게 점점 더 많이 채택되고 있으며, 새로운 기술 활용은 아니더라도 운영을 확장하고 가속화하는 데 사용되고 있다고 밝혔다.

이 사례는 생성형 인공지능이 위협 행위자에게 어떻게 새로운 역량을 부여하는지를 보여준다. 과거에는 숙련된 팀이 필요했을 규모를 이제 소수의 개인이 인공지능 보강을 통해 달성할 수 있다. 이는 사이버 범죄에 대한 진입 장벽이 더욱 낮아지고 있음을 의미하며, 모든 조직은 이에 대응하는 방어 체계를 갖추어야 한다.