AI Infiltration Framework ARTEX Breaking 한국 은행 : 전체 체인 재설정

9 월 하순과 10 월 2026 년 초, 여러 한국 금융 기관은 데이터 누출에 노출되었습니다. 그것은 누출 자체의 크기가 아닙니다. 공격자가 왼쪽 "crime kits" 세트입니다. ARTEX라는 오픈 소스 AI 침투 프레임 워크와 Claude Code, DeepSeek, GLM, Grok의 조합. CrowdStrike 거의 완전히 공격자의 자신의 서버에서 열린 카탈로그를 통해 전체 작업을 복원. 공공 정보에 근거를 둔 풀 링크 브레이크 업입니다.

행사 개요

CrowdStrike의 s 보고서에 따르면 7 10 월 2026, 아직 지명 된 공격자는 9 월 하순부터 10 월 2026 년 10 월 초까지 한국 금융 조직에 대한 대상 공격을 시작했으며 성공적으로 데이터 유출. 공격자는 "중국 사용자, 경제 동기"로 평가하고 중간 신뢰를 가지고 - 나는 모른다. 도구 ARTEX의 중국 개발 배경과 세션에서 중국 힌트를 기반으로합니다.

ARTEX와 침략 사이의 링크가 주로 공격자의 ' 자체 로그에 근거하여 손상된 기관 또는 한국 공식에 의해 독립적으로 확인되지 않은 것이 아닙니다. 다른 매체에 의해 영향을받는 기관의 수는 균일하지 않습니다 (5, 7, 9 등), 그래서 피해에 대한 데이터는 규정입니다.

ARTEX 란 무엇입니까?

ARTEX는 Multi-intelligence 구조에 근거를 둔 오픈 소스 침투 테스트 시스템입니다. 그 설명에 따르면, "정보 수집, 갭 감지, 공격 라우팅, 보안 도구 호출 및 누출 검증을 자동으로 완료하는 여러 에이전트를 사용합니다. 모델 자체가 아니라 대형 외부 모델 및 보안 도구로 통화를 정리하는 역할을 담당합니다.

그것은에 시작되었다 26 7월 2026 AGPL-3.0 허가, Automán-27의 서명 아래. 이벤트가 알려진 후, 10 월 8, 개발자는 GitHub에서 프로젝트를 제거, 학대로 인해 더 이상 업데이트 및 폐쇄되지 않았다. 그러나, 유통의 사본 — Korean fork가 보고되었다 — 선반에서 검색할 수 없습니다.

III. 전체 체인을 다루기 : 공격이 어떻게 얻는가?

CrowdStrike는 ClaudeCode 세션 역사, 공격자 제어 서버 오픈 디렉토리에서 ARTEX 구성 파일 및 Claude 메모리 파일, 따라서 도구 체인 및 운영 기술을 복원 :

더블 서버 구조주요 인프라로 홍콩에 위치한 하나의 IP, 다른 IP (38.24.50.120)는 한국 대상에서 실제 공격의 예를 나릅니다.
Labour의 모델 부서: ARTEX는 DeepSeek v4.1-flash를 주요 이유로 사용하고 뇌 스펙트럼 GLM-5.3 및 XAI 's Grok 4.6를 사용하여 추가 Claude Code 세션을 지원합니다. DeepSeek는 API Agent/seller xcai.pro에 의해 방문된 것으로 의심됩니다.
프록시 점퍼: 약 9개의 프록시 IP는 C2 및 인프라 레이어를 마스터/examples 서버와 함께 트래픽 전송을 위해 사용됩니다.
Claude의 역할: 기술 지원이 아닙니다. 이 로그는 작업자가 클라드가 한국에서 누출 된 데이터를 판매 할 수있는 한국 언어 그룹을 찾아 "Security Researcher's CV"를 작성하여 CV 항목으로 침략 결과를 작성했습니다.

4, 어떻게 발이 나왔다?

이 노출의 열쇠는 공격자는 "open 카탈로그"의 인프라를 떠났습니다. CrowdStrike는 IP 38.24.50.120의 188999 항구에 .claude/CLAUDE.md에 직접 읽습니다 — LLM가 작동하는 방법을 놓는 중국 언어 침투 시험 경고 문서. Suzudo는 홍콩 IP에 더 개방 된 디렉터리를 찾았습니다. 전체 세션 역사, ARTEX 구성 및 Claude 메모리 파일을 포함합니다.

다른 말에서는 공격 사슬의 기술적인 내용은 가동 위생 수준과 일치하지 않습니다: 정면 선 큰 모형을 사용하여 자동화한 공격을 몰고 있는 동안, 중요한 통나무 및 윤곽은 공개적으로 접근 가능한 카탈로그에 붙어 있습니다.

특성 및 신뢰 : caution의 필요

CrowdStrike는 잘 알려진 상대에 자신의 활동을 속성하지 않았지만 "중국 사용자, 경제 동기 부여, 중간 신뢰"심판을 준. 세션에 누출 된 개인 정보 (YY, 전화, Telegram 계정 @YYY520CN, 중국 Polytechnic 대학, Maumin 광동 등)은 보고서에 나타났지만, 보고서 자체는 정보가 현재 Perpetrator 자체임을 확인 할 수 없다는 것을 확인 할 수 없다는 것을 제안합니다. 등록은 연령의 정보를 주장했다. 한국 경찰은 여전히 행동이 한 사람 또는 그룹에 의해 최선을 다하는지 평가하고 있습니다.

개인 정체 정보는 법 집행 당국에 의해 확인되어야하며 직접 찾을 수 없습니다.

VI. VICTIMS 및 DATA의 배포

액세스는 두 가지 매우 "conventional"시스템 유형으로보고되었습니다. 금융 브로커 및 직원을위한 대출 진행 쿼리 서비스. 이 시스템의 일반적인 특징은: 편익을 위해 건축된 인터넷 동쪽으로 향하고, 핵심 은행 체계의 보강 안에 수시로 아닙니다.

기관이라는 미디어는 신한은행(약 25,000명의 고객), KB Kokmin Bank (119명), 하나은행(작은 판매 지원 시스템), Yegaram Savings Bank(약 40,000명), 5명의 다른 사람, 7, 9개의 다양한 칼리버를 포함하고, 총 68,000개의 개인 데이터가 노출되어 있습니다. 누출 된 필드는 이름, 연락처 세부 사항, 거주 등록 번호, 연간 소득 및 대출 라인이 포함되어 있습니다. 정밀 사회 노동자 및 후속 사기에 사용하기 위해 잘 적응되는 정보.

왜 방어가 신경이어야합니까?

두 가지 점은 강조해야합니다. 첫째, 서버의 ARTEX 마크의 발견은 자체가 ARTEX가 침략을 완료한다는 것을 증명하지 않습니다. 보고서는 또한 같은 자격 증명과 덜 보호 된 직원 입구에 대한 공격에 대한 책임이 있다고 언급합니다. 둘째, ARTEX의 참여는 사건 당시 은행 및 당국에 의해 공개적으로 인정되지 않았습니다.

그러나 더 많은 경보는 도구 속성입니다 : ARTEX는 공격자의 사람들로 고도로 기능 인 "dual-use" 허가 테스트 도구입니다. 검출, 반복의 탐지, 선택 사용, 검증. 오픈 소스 출판은 공급업체가 수락가능한 사용 조건, 고객 리뷰 및 액세스 취소를 시행할 수 없다는 것을 의미합니다. 개발자의 기여는 이러한 통제의 한계를 정확하게 설명합니다. 포크, 미러 및 로컬 복제는 거의 불가합니다.

좀 더 추가하십시오: 모형 공급자는 그들의 자신의 서비스의 탐지 그리고 중단 남용 할 수 있습니다, 그러나 통신수는 다수 공급자에 일을 퍼집니다. 은행은 "모델 제조업체의 울타리가 업스트림을 중지 할 가정에서 방어하지 않아야합니다."

사이트맵 법적 책임

거기에서 무엇을 볼 수 있습니다.: 이 포털은 비핵 시스템보다 평범한 웹 서비스입니다. 오프라인 자산의 목록을 업데이트하여 고객 쿼리 포털을 커버하고 직원과 즉시 종료 또는 명확하게 속성되지 않은 시스템을 바꿉니다.
Reinforce 인증: 이 서비스의 인증은 문서 작성을 수행합니다.
위협 인텔리전스 지표 접근다른 Organiser
자동화된 행동 특성의 식별: HF 시스템 감지는 소량의 소스에서, 오류에 대한 응답의 급속한 결정, 급속한 Inter-target 변화에 시도 - 로봇 관리 규칙과 WAF 정렬.
공인 자기 측정에 대한 동일한 도구를 사용합니다.• 분리된 환경에서 ARTEX-type 도구를 사용하여 자체 노출 서비스의 테스트를 통해 Quantified 탐지 범위 및 참여 규칙을 작성; 로컬로 구축 된 리뷰 만 불확실한 포크를 피.
Field Level 데이터 보호(b) 거주 등록 번호, 소득, 대출 라인, 기타. 최소화해야, 토큰화 또는 필드 레벨 암호화, 그래서 손상은 심지어 더 작을 때 주변 시스템 위반.

장기적으로 이사 및 위험 부서의 이사회는 "reconnaissance 및 1 단계가 더 저렴하고 지속 가능한" 위협 모델에 따라 계획해야합니다. 과거의 공격자의 비용에 의존하는 통제 - 저감 체계의 탐지 그리고 느린 헝겊 조각 없이 찬 문 서비스와 같은 — reassesed 필요. 동시에, 선반의 밑에 이중 사용 품목은 진짜로 붙잡지 않으며 위협 인텔리전스 포크를 통해서 지속적으로 추적되어야 하고 공구를 지명하기 위하여 대기 보다는 그 후에 버전.

reconnaissance의 비용과 활용의 첫 번째 라운드는 0에 가까운 밀어, "하나가 내 시스템을 통지하지 않습니다"에 의해 생활의 나이가 넘습니다.