체크포인트가 AI 에이전트로 애플 코드서명 인증서 300개 넘게 훔친 ARTEX 캠페인을 공개했어요. 게임 계정 19만 건 이상을 노렸고, 토큰 비용은 700~1,500달러로 추정돼요. 인증 없이 열린 ARTEX 서버도 800곳 넘어서 공격 문턱이 낮아졌어요.
AI 에이전트가 해킹에 쓰인다는 얘기는 이제 놀랍지 않은데, 이번엔 가격표가 붙었어요. 11월 6일 즈음 체크포인트가 공개한 ARTEX 캠페인이에요. 활동 시기는 10월 14일부터 29일까지였고요. 💰
한 공격자가 AI 에이전트를 돌려 애플 iOS 코드서명 인증서를 300개 넘게 빼냈다고 해요. 그중 세 개는 완전히 유효한 상태였대요. 여기에 모바일 게임 Honor of Kings 계정 정보도 19만 건 이상 가져갔고요.
솔직히 인증서 숫자보다 비용이 더 무서웠어요. 추정 토큰 비용이 700달러에서 1,500달러. 한 달도 안 되는 기간에 이 정도 성과를 낸 건데, 과거라면 숙련된 팀이 오래 매달려야 했을 일이죠. 🔥
코드서명 인증서가 왜 중요하냐면, 이게 있으면 악성 앱이 "정상 개발자가 만든 앱"처럼 보일 수 있거든요. 세 개가 완전히 유효했다는 건 실제로 쓸 수 있는 상태였다는 뜻이라서, 피해가 번질 여지가 있다고 봐요.
더 찜찜한 건 Censys가 확인한 내용이에요. ARTEX 배포 환경 800곳 넘게가 인증 없이 인터넷에 그냥 열려 있었대요. 공격 도구 자체가 허술하게 돌아간다는 얘기인데, 한편으로는 이런 도구가 그만큼 많이 퍼졌다는 뜻이기도 해요. ⚠️
앞서 나온 오픈AI의 리눅스 커널 익스플로잇 자동 생성 사례와 합치면 흐름이 선명해요. 방어 쪽 연구와 공격 쪽 악용이 같은 속도로 싸지고 있어요. 다만 이번 건은 연구실이 아니라 실제 범죄 현장 이야기라는 점이 달라요.
제 생각엔 개발사가 할 수 있는 건 인증서 보관을 다시 점검하는 것부터예요. 키를 CI 서버나 개발자 노트북에 평문으로 두고 있다면, 에이전트가 가장 먼저 뒤질 곳이니까요.
결국 "공격 비용 1,500달러 시대"에 방어 비용은 얼마가 되어야 할까요? 이 질문에 답하는 회사가 앞으로 꽤 늘어날 것 같아요.
출처