WSJ "韓은행 해킹에 中 개발 AI보안도구 활용 정황"

[이슈밸리=임정은 기자] 중국에서 개발된 개방형 인공지능(AI) 보안 도구가 최근 국내 주요 금융사들을 겨냥한 사이버 공격에 악용된 정황이 포착됐다.

AI 에이전트를 동원해 금융사 내부망에 침투한 세계 최초의 사례 중 하나로 꼽히며 안보 및 보안 당국의 경각심이 높아지고 있다.

6일(현지 시간) 월스트리트저널(WSJ)은 중국 사이버 보안 엔지니어 리푸화가 개발한 개방형 AI 에이전트 'ARTEX'가 한국 금융사 해킹에 사용된 정황을 조명했다.

온라인상에서 '오텀'이라는 별명으로 활동하는 리푸화가 제작한 ARTEX는 그 자체가 단독 AI 모델은 아니다.

대신 오픈AI의 GPT, 앤트로픽의 클로드, 중국의 딥시크 등 외부 AI 모델들을 연동해 한 팀처럼 구동하는 보안 침투테스트 플랫폼이다.

ARTEX는 점검 대상 네트워크를 지정하면 AI 에이전트들이 자동으로 정보를 수집하고 취약점을 파악해 실제 침투 경로까지 검증하도록 설계돼 있다.

지난달 중국에서 열린 사이버 공격·방어용 에이전트형 AI 시스템 경진대회에서 우승을 차지하기도 했다.

당초 네트워크 약점을 진단하려는 방어 목적으로 제작됐으나 오픈소스로 무료 공개돼 누구나 코드를 수정할 수 있다 보니 해커들이 거꾸로 금융사 시스템을 뚫는 공격 도구로 악용한 것으로 파악된다.

수사당국은 신한은행과 KB국민은행 등 최소 7개 국내 금융사가 이번 공격을 받아 개인정보 약 6만8000건이 유출된 것으로 보고 있다.

공격자들은 추적을 피하려고 미국, 일본, 독일 등 10여개국에 분산된 20여개의 IP 주소를 거치는 치밀함을 보였다. 공격에 이용된 일부 웹서버에서는 'ARTEX 자율 침투테스트 콘솔'을 뜻하는 중국어 문자열이 발견됐다.

사건이 불거지자 ARTEX 개발자는 무단 침입이나 데이터 탈취 등 악의적 사용을 금지한다는 이용 지침을 추가했다. 하지만 프로그램 자체가 개방형인 탓에 외부의 악의적 활용을 기술적으로 원천 차단하기는 불가능한 실정이다.

지니언스시큐리티센터의 문종현 센터장은 "한국에서 AI 에이전트를 활용한 사이버 보안 공격이 증가하고 있다"며 "전 세계적으로도 그 수가 늘어날 것으로 예상된다"고 말했다.

한편 이재명 대통령은 국무회의에서 "일부 해킹 사건에서 AI를 활용한 정황까지 나타나 국민 불안과 우려가 상당히 커지고 있다"며 신속한 진상 규명과 함께 AI 시대에 맞춘 사이버 보안 대책 수립을 지시했다.