은행 해킹 악용 정황 'ARTEX'…中서 개방형 AI보안도구로 개발

한국 금융사들을 해킹하는 데 쓰였다는 정황이 드러난 'ARTEX AI'가 중국에서 개발된 사이버 보안 도구이지만, 해커들은 이를 악용해 은행을 공격한 것으로 보인다고 월스트리트저널(WSJ)이 보도했습니다.

WSJ은 현지시간 6일 중국의 개방형(오픈소스) 사이버 보안도구 ARTEX를 조명했습니다.

ARTEX는 '오텀'(Autumn)이라는 별명을 사용하는 중국의 사이버 보안 엔지니어 리푸화(Li Puhua)가 개발한 개방형 AI 에이전트입니다.

이 에이전트는 그 자체로는 AI 모델이 아니지만, 이 도구를 이용하면 다른 여러 AI 모델을 불러와서 마치 팀원처럼 활용할 수 있습니다.

예를 들어 앤트로픽의 클로드나 오픈AI의 GPT, 중국의 AI 모델 딥시크 등을 불러와서 ARTEX 상에서 사용하는 방식입니다.

개발자는 원래 여러 기관이 네트워크 취약점을 파악할 수 있도록 돕기 위한 사이버 보안 용도로 이 도구를 만들었지만, 해커들은 오히려 이를 악용해 AI 모델을 이용한 보안 공격을 감행한 것으로 보입니다.

이 같은 악용이 가능했던 것은 해당 도구가 개방형으로 공개돼 누구나 무료로 내려받아 각자의 목적에 맞게 고쳐서 사용할 수 있었기 때문입니다.

ARTEX는 은행 해킹 사건이 보도된 이후 무단 사이버 침입이나 데이터 훔치기 등 악의적 목적으로 사용해선 안 된다고 이용자 지침에 명시했습니다.

그러나 이는 선언적인 조치일 뿐, 범죄를 저지르려는 이용자가 사이버 공격 등에 악용하는 것을 원천적으로 막을 수 있는 수단은 아닙니다.

#은행 #해킹 #아르텍스 #AI에이전트 #중국

연합뉴스TV 기사문의 및 제보 : 카톡/라인 jebo23

홍서현(hsseo@yna.co.kr)

국제