국내 금융사 해킹서 포착된 중국 AI 도구…‘ARTEX’ 정체는

보안 취약점 점검용 오픈소스 AI 에이전트 해킹에 악용
10여 개국 IP 거쳐 공격…웹서버서 ARTEX 중국어 문자열 확인

(시사저널=김규림 기자)

서울 시내 주요 은행 ATM 기기 모습 ⓒ연합뉴스

한국 금융사를 겨냥한 해킹 공격에 중국에서 개발된 개방형 인공지능(AI) 보안도구 'ARTEX AI'가 악용된 정황이 포착됐다고 미국 월스트리트저널(WSJ)이 보도했다. 네트워크 취약점을 점검하기 위해 개발된 보안 도구가 국내 금융사 공격에 활용된 것으로 추정된다.

WSJ은 6일(현지시간) 한국 금융사 공격에 등장한 AI 도구 ARTEX를 집중 조명했다. ARTEX는 '오텀'(Autumn)이라는 별명을 사용하는 중국 사이버 보안 엔지니어 리푸화가 개발한 오픈소스 AI 에이전트다.

ARTEX는 여러 AI 모델을 불러와 사이버 보안 업무에 활용할 수 있도록 만든 도구다. 앤트로픽의 클로드와 오픈AI의 GPT, 중국의 딥시크 등을 연결해 각각의 AI 모델을 팀원처럼 활용할 수 있다. 기관의 네트워크 취약점을 파악하는 용도로 개발됐지만 오픈소스로 공개돼 누구나 무료로 내려받아 목적에 맞게 수정할 수 있다. 지난달 중국에서 열린 사이버 보안 공격·방어용 에이전트형 AI 시스템 대회에서 우승하며 주목받기도 했다.

한국 금융사 해킹 사건이 알려진 이후 ARTEX는 이용자 지침에 무단 사이버 침입이나 데이터 탈취 등 악의적인 목적으로 사용해서는 안 된다는 내용을 명시했다. 다만 악의적 사용을 금지하는 지침만으로 실제 사이버 공격에 악용되는 것을 원천적으로 막을 수는 없다.

연이어 확인되고 있는 국내 금융사 해킹 공격은 추적을 피하기 위해 미국과 일본, 독일 등 10여 개국의 20여 개 인터넷주소(IP)를 거쳐 이뤄진 것으로 파악됐다. 용의자 신원은 현재까지 특정되지 않았지만, 공격에 활용된 웹서버 일부에서는 'ARTEX-自主渗透試控制台'라는 중국어 문자열이 확인됐다.

한편 국내 사이버 보안 분석기업 지니언스시큐리티센터의 문종현 센터장은 AI 에이전트를 활용한 사이버 공격이 확산할 가능성을 언급했다. 문 센터장은 "한국에서 AI 에이전트를 활용한 사이버 보안 공격이 증가하고 있다"며 "전 세계적으로도 그 수가 늘어날 것으로 예상된다"고 말했다.