AI 침투테스트 도구 안티폭스, AWS 공격에 악용

ai.euno.news 자동 뉴스 요약

AI 기반 자율 침투테스트 플랫폼 안티폭스(AntiFox)가 인터넷에 노출된 웹 서비스를 침해하고, 별도 공격에서는 유효한 아마존웹서비스(AWS) 자격 증명으로 운영 환경의 비밀정보에 접근하는 데 악용됐다. 보안업체 아크틱 울프 랩스(Arctic Wolf Labs)는 최근 여러 침해 사고에서 안티폭스 인터페이스를 호스팅한 알리바바 클라우드 시스템이 실제 악성 행위와 연계됐다고 밝혔다.¹

안티폭스는 깃허브에서 내려받을 수 있는 에이전트형 침투테스트 도구다. 계획·작업·메인 에이전트로 구성된 다중 에이전트가 정찰부터 공격 표면 탐색, 취약점 악용, 증거 수집, 보고서 작성까지 수행하도록 설계됐다. 조사 시점 기준 깃허브 스타는 474개, 포크는 251개였다. 원래는 승인받은 대상을 점검하는 플랫폼이지만, 공격자는 이 자동화 기능을 웹 공격과 클라우드 내부 이동에 활용했다.

확인된 침해 사례 가운데 하나에서는 인터넷에 노출된 마이크로소프트 IIS 애플리케이션이 최초 진입점으로 쓰였다. 공격자는 IIS 작업자 프로세스인 w3wp.exe로 ASPX 웹 셸을 만들고 운영체제 명령을 실행했다. 이어 파워셸로 web.config와 백업 파일을 찾고, 애플리케이션 설정과 데이터베이스 연결 문자열을 읽었으며, 디버그·오류 로그 디렉터리를 조사했다. 설정에서 꺼낸 자격 증명으로 내부 운영 데이터베이스 접속도 시도했고, 구성 파일과 로그를 웹에서 접근 가능한 업로드 디렉터리로 복사했다.

AWS에서는 유효한 IAM 자격 증명을 검증한 뒤 IAM, EC2, S3, Lambda, Secrets Manager, KMS, RDS, ECS, EKS, Amazon Bedrock 등 수십 개 서비스를 열거했다. 인증된 API 요청 대부분은 AccessDenied로 차단됐지만 일부 탐색과 비밀정보 접근은 성공했다. 적어도 일부 사례에서는 Secrets Manager 목록 확인을 넘어 운영 비밀정보에 GetSecretValue 요청이 성공했고, 다른 사례에서는 S3 객체 탐색과 객체 관련 작업이 이뤄졌다.

다만 최초 침투 경로는 완전히 규명되지 않았다. IIS 서버에서 코드 실행에 악용된 정확한 취약점은 확인되지 않았으며, 별도 공격에서 사용된 AWS 자격 증명의 입수 방식도 알려지지 않았다. 현재까지 확인된 것은 안티폭스와 연계된 인프라가 웹 셸 배포, 자격 증명 검증, 클라우드 서비스 열거, 비밀정보 접근을 연속적으로 수행했다는 점이다.¹

읽기 목록은 이 브라우저에 저장됩니다.