안랩, AI 침투 도구 아르텍스의 웹 서버 공격 모의실험 공개

안랩이 여러 AI 에이전트가 정찰부터 공격까지 협력하는 오픈소스 도구 ‘아르텍스’의 모의실험 결과를 공개했다. 한국경제에 따르면 구체적인 취약점 정보를 주지 않아도 파일 업로드 취약점을 찾아 웹셸을 설치하고 서버 명령을 실행했다. 실제 서비스 침해 사례가 아닌 모의실험 결과다.

내용·출처 업데이트 · 2026. 10. 18. 오후 7:51

아르텍스는 여러 AI 에이전트가 협력해 정찰과 공격을 자율적으로 수행하는 도구다.

안랩은 구체적인 취약점 정보를 제공하지 않은 모의실험에서 파일 업로드 취약점 발견과 웹셸 설치·명령 실행에 성공했다고 밝혔다.

안랩은 외부에 공개된 서비스·관리 기능의 불필요한 노출을 줄이고 취약점과 잘못된 설정을 보완하라고 권고했다.