AI 해킹 도구 아르텍스(ARTEX), FBI 경고 — 3시간 안에 높은 권한 탈취, 내 사이트·앱은 어디부터 닫아야 하나?
FBI가 11월 13일 낸 경보에 따르면, 오픈소스 AI 침투 도구 아르텍스(ARTEX)를 쓴 공격자 일부가 표적을 정한 뒤 3시간 안에 높은 권한(특권 접근)을 얻었습니다. 새 취약점이 아니라 열려 있는 관리 화면·잊힌 서비스·코드에 남은 키를 빠르게 찾는 방식이라, 작은 사이트·앱도 "어디가 열려 있는지"부터 확인해야 합니다.
무슨 일인가
FBI는 2026년 11월 13일 경보 「ARTEX 자율 침투 테스트 프레임워크 위협 개요」(FLASH-20261113-001)를 공개했습니다. 아르텍스는 Go로 만든 오픈소스 AI 에이전트 플랫폼으로, 자연어로 목표를 주면 여러 에이전트가 명령을 이어서 실행합니다. 자체 모델은 없고 클로드·GPT·딥시크 등 외부 AI를 붙여 쓰며, 공격자 서버는 주로 딥시크 모델을 썼다고 FBI는 밝혔습니다. 7월 깃허브에 공개됐다가 악용 신고 뒤 10월 8일 저장소가 내려갔지만 복제본과 상용판(ARTEX PRO)이 남아 있습니다.
왜 중요한가
FBI 권고의 첫 항목은 패치가 아니라 "인터넷에 열린 앱을 협력사 포털·모바일 백엔드·옛 서비스까지 목록화하라"입니다. 경보는 아르텍스가 보안 관심이 덜한 주변 시스템을 찾아 공격하는 데 특히 능하다고 적었습니다. 그래서 본 사이트보다 몇 년 전 만든 이벤트 페이지나 앱 관리자 서버가 먼저 뚫릴 수 있습니다. 경보는 번호를 차례로 바꿔 조회하는 요청에 속도 제한·알림을 걸라고도 권고합니다.
내 사업·앱에 무슨 의미
- 쇼핑몰·예약 사이트 — 주문번호·회원번호를 1씩 바꿔 조회하면 남의 정보가 보이는 화면이 있는지 확인하세요. 경보가 짚은 "연속 조회" 패턴입니다.
- 앱 운영자 — 앱이 부르는 백엔드 주소와 관리자 화면이 아무 IP에서나 열리는지, 앱 코드에 API 키가 박혀 있지 않은지 봐야 합니다.
- 개발 외주를 맡긴 사장님 — "인터넷에 열린 서버·관리 화면 목록"을 업체에 한 장으로 받아 두면 이번 권고의 첫 단계가 끝납니다.
지금 해볼 것
이 글은 2026년 11월 13일 FBI 경보 원문을 기준으로 정리했습니다. 국내 피해 기관명과 유출 항목은 경보에 나오지 않습니다.
Q&A — AI 해킹 도구 아르텍스 자주 묻는 질문
AI 해킹 도구 아르텍스는 새로운 취약점을 쓰나요?
FBI 경보에 새 취약점(CVE)은 나오지 않습니다. SQL 인젝션·IDOR 같은 알려진 유형을 썼고, 아르텍스는 사람이 하던 정찰·침투 단계를 AI 에이전트가 이어서 처리하게 만든 도구라, 이미 열려 있는 관리 화면이나 코드에 박힌 키처럼 기존 빈틈을 빨리 찾는 데 쓰였습니다.
작은 쇼핑몰이나 1인 앱도 AI 해킹 도구 공격 대상이 되나요?
FBI가 밝힌 피해 업종은 금융·정부·기술·의료·제조 등 큰 조직 위주지만, 도구는 공개 사본이 남아 있어 누구나 쓸 수 있습니다. 규모보다 인터넷에 열린 관리 화면과 잊힌 서비스가 있는지가 위험을 가릅니다.
아르텍스 공격을 막으려면 무엇부터 해야 하나요?
인터넷에 열린 서비스 목록부터 만드세요. FBI 권고 첫 항목이 협력사 포털·모바일 앱 백엔드·옛 서비스까지 빠짐없이 목록화하는 것이고, 그다음이 관리·백업 화면을 신뢰하는 네트워크에서만 열리게 막는 것입니다.
출처
- FBI FLASH-20261113-001 — Threat Overview of ARTEX Autonomous Penetration Testing Framework (2026-11-13)
- GBHackers — FBI warns of ARTEX AI framework (2026-11-14)