WorkOS, AI 기반 자율 침투 테스트 프레임워크 ARTEX에 보안 침해 당해
WorkOS reports security breach
WorkOS가 2026년 10월 30일 내부 비즈니스 시스템에서 비정상 트래픽을 탐지하고 침해 사실을 고객에게 알렸다. 조사 결과 홍콩과 중국 IP에서 AI 기반 자율 침투 테스트 프레임워크인 ARTEX가 공격을 주도한 것으로 드러났다. 공격자는 영업·마케팅 도구가 쓰는 내부 API에 접근해 Salesforce와 Snowflake 데이터를 빼냈으며, 여기에는 고객의 이름, 이메일, 전화번호, 회사 주소 등 CRM 정보와 지원 티켓이 포함됐다. 애플리케이션 데이터나 프로덕션 서비스에는 영향이 없었다고 밝혔다.
우리 조사 결과 이 공격은 홍콩과 중국에 기반을 둔 IP 주소에서 AI 기반 자율 침투 테스트 프레임워크인 ARTEX에 의해 주도된 것으로 보인다는 증거를 확인했습니다.
HN 토론
10- grinich
안녕하세요 여러분 - WorkOS CEO입니다.
WorkOS의 프로덕션 시스템은 안전합니다. 어떤 고객 플랫폼 데이터도 접근되지 않았습니다. 이번 사건은 내부 GTM 시스템에 국한되었습니다.
이번 공격에는 공격적 보안 운영을 수행하는 데 사용되는 자율 AI 에이전트 프레임워크인 ARTEX가 연루되었습니다. 이는 공격자들의 역량이 얼마나 빠르게 진화하고 있는지를 보여주는 인상적인 사례입니다.
우리는 사건을 통제했고, 독립적인 전문가들을 불러 조사하게 했으며, 세부 사항을 파악하기 위해 작업 중입니다.
보안은 우리가 극도로 진지하게 여기는 부분이며, 문제가 생겼을 때 투명하게 공개하는 것이 옳다고 믿습니다. 더 많은 내용을 알게 되는 대로 계속 업데이트를 공유하겠습니다.
전체 게시글은 여기 있습니다: https://workos.com/security/bulletins/october-30th-2026-data...
고객이시고 저희 보안 팀과 통화를 원하신다면 [email protected]으로 연락 주세요.
- majorchord
> 귀하의 애플리케이션 데이터가 접근되었다는 증거는 없습니다.
번역: 우리는 어떻게 해킹당했는지 모르고, 누군가 무엇을 봤는지 안 봤는지도 말할 수 없다는 뜻입니다.
그렇다면 저는 이를 완전한 침해로 간주하고, 잠재적으로 영향을 받을 수 있는 모든 분들께 비밀번호 변경, 키 교체 등 스스로를 보호하기 위해 필요한 모든 조치를 하라고 권하고 싶습니다.