“이러다 한국 다 털리면 어떡하나”…中 해킹대회 우승한 AI, 韓은행 공격서 포착

서울의 한 시중은행 현금자동입출금기(ATM)의 모습. 뉴스1

최근 국내 금융회사를 겨냥한 해킹 공격에 중국에서 개발된 오픈소스 인공지능(AI) 에이전트가 활용된 정황이 포착됐다. 당초 기업과 기관의 보안 취약점을 찾아내기 위해 만들어진 도구가 해커들의 공격 수단으로 전락한 것이다.

6일(현지시간) 월스트리트저널(WSJ)에 따르면 최근 한국 금융사를 대상으로 발생한 사이버 공격 과정에서 중국 사이버 보안 엔지니어가 개발한 오픈소스 AI 에이전트 ‘아르텍스(ARTEX) AI’의 흔적이 발견됐다.

아르텍스는 중국 사이버 보안 엔지니어 리푸화가 개발한 AI 기반 사이버 보안 도구다. 특정 AI 모델 하나를 자체적으로 탑재한 프로그램이라기보다 앤트로픽의 클로드, 오픈AI의 GPT, 중국 딥시크 등 여러 대형언어모델(LLM)을 연동해 하나의 에이전트처럼 활용할 수 있도록 설계됐다.

원래 목적은 해킹이 아니었다. 기업이나 기관이 자신의 네트워크를 점검하고 보안 취약점을 찾아낼 수 있도록 돕는 것이 개발 취지였다. 하지만 소스코드가 공개된 오픈소스 형태여서 누구나 무료로 내려받아 수정할 수 있다는 점이 악용된 것으로 보인다.

아르텍스가 주목받은 것도 최근이다. 지난달 중국에서 열린 사이버 보안 공격·방어용 에이전트 AI 시스템 대회에서 우승하며 기술력을 인정받았다. 보안 취약점을 찾아내고 공격 경로를 분석하는 능력이 오히려 실제 범죄에 활용될 수 있다는 우려가 현실화한 셈이다.

한국 금융사 공격에 ‘아르텍스’ 흔적…해커들, 해외 IP로 추적 피했다

이번 공격은 여러 국가의 인터넷 주소를 거치는 방식으로 이뤄졌다. 수사당국은 공격자들이 미국과 일본, 독일 등 10여개국의 IP 주소 20여개 이상을 경유해 국내 금융사를 공격한 것으로 파악하고 있다.

공격에 이용된 일부 웹서버에서는 ‘ARTEX-自主渗透試控制台’라는 중국어 문자열도 발견됐다. 이를 토대로 수사당국은 공격 과정에 아르텍스가 사용됐을 가능성을 들여다보고 있다. 다만 현재까지 공격 주체의 신원은 특정되지 않은 상태다.

이번 공격으로 국내 대형 은행을 포함한 금융회사 7곳에서 고객과 임직원 등 6만 8000여명의 개인정보가 유출된 것으로 파악됐다. 유출 정보에는 일부 고객의 연간 소득과 개인 대출 한도 등 민감한 금융정보도 포함된 것으로 알려졌다. 보이스피싱이나 불법적인 개인정보 거래 등 2차 피해로 이어질 가능성도 제기된다.

한국 경찰청 사이버테러수사대는 지난주 처음 포착된 이번 공격의 구체적인 경위와 배후를 수사하고 있다. 금융당국 역시 정확한 피해 규모를 확인하는 한편 해외 수사기관과 공조해 공격자를 추적하고 있다.

사태가 확산하자 정부도 대응에 나섰다. 이재명 대통령은 국무회의에서 금융권과 관계 부처를 향해 “속도가 생명”이라며 필요한 보안 강화 조치를 즉각 시행할 것을 지시했다.

아르텍스 개발 측은 이번 사건이 알려진 이후 이용자 지침에 무단 사이버 침입이나 데이터 탈취 등 악의적인 목적으로 도구를 사용해서는 안 된다는 내용을 명시했다. 그러나 누구나 소스코드를 내려받아 활용하고 수정할 수 있는 오픈소스 특성상 이런 지침만으로 악용을 막기는 어렵다는 지적이 나온다.

문종현 지니언스 시큐리티 센터장은 WSJ에 “한국에서 AI 에이전트를 활용한 사이버 보안 공격이 증가하고 있다”며 “전 세계적으로도 그 수가 늘어날 것으로 예상된다”고 말했다.

84%의 해킹 성공률. 전 세계 보안이 무너졌습니다. 당신이 지금 당장 바꿔야 할 것들

임혜린 AX콘텐츠랩 기자 hihilinn@sedaily.com