금융권 해킹 악용 ‘아르텍스’, 중국서 유료 출시된다

서울시내 시중은행 ATM기들이 모여있는 모습./뉴스1

국내 금융권 연쇄 해킹에 악용된 정황이 포착돼 개발이 중단됐던 인공지능(AI) 침투 테스트 도구 ‘아르텍스’(ARTEX)가 중국 보안 기업을 통해 상용 서비스로 다시 등장한다. 중국 사이버 보안 기업 스렛북은 아르텍스의 상용 버전을 비롯해 여러 AI 침투 테스트 에이전트를 통합한 클라우드 기반 플랫폼 ‘레드에이전트.ai’(RedAgents.ai)를 선보일 계획이다.

16일 업계에 따르면 쉐 펑 스렛북 공동 창업자 겸 최고경영자(CEO)는 소셜미디어(SNS)에 “아르텍스가 상용판과 함께 돌아왔다”며 레드에이전트.ai 출시를 예고했다.

아르텍스는 중국어 기반의 자율형 AI 침투 테스트 도구로, 지난 9월 말부터 10월 초까지 국내 금융 기관을 겨냥한 연쇄 해킹에 악용된 정황이 발견됐다.

당시 아르텍스는 개발자 플랫폼 깃허브(GitHub)에 오픈소스로 공개돼 있었으나, 악용 논란이 불거지자 개발자가 지난 8일 저장소를 비공개로 전환하고 업데이트 중단을 선언했다.

아르텍스를 개발한 인물은 스렛북 소속 위협 탐지 엔지니어로, 아르텍스는 개인적으로 개발한 프로젝트였던 것으로 확인됐다.

쉐 펑 CEO는 아르텍스의 상용 버전인 ‘아르텍스 프로’(ARTEX PRO)를 포함한 새로운 AI 침투 테스트 플랫폼을 개발하고 있으며, 해당 엔지니어가 현재 이 프로젝트를 이끌고 있다고 밝혔다. 쉐 펑 CEO에 따르면 레드에이전트.ai는 데이터를 보존하지 않는 ZDR(Zero Data Retention) 기능을 지원하는 클라우드 환경에서 구동된다.

플랫폼에는 아르텍스 프로 외에도 베이징대 연계 기업이 개발한 ‘옌쉰’(YanXun), 텐센트 AI 침투 테스트 대회 개인 부문에서 1위를 차지한 ‘옌지’(YanJi), 최근 스렛북이 인수한 ‘사이버스트라이크AI’의 상용 버전 등이 포함된다. 스렛북은 향후에도 플랫폼에 참여하는 에이전트를 추가할 계획이다.

쉐 펑 CEO는 “단일 에이전트가 모든 취약점을 찾아내지는 못한다”며 “사람이 수행하는 모의 해킹과 마찬가지로 AI 에이전트도 저마다 강점과 접근 방식이 달라 여러 에이전트를 함께 활용하면 더 폭넓은 보안 점검이 가능하다”고 했다.

스렛북은 레드에이전트.ai의 프리뷰 버전을 조만간 공개할 예정이다. 현재 조기 이용을 원하는 이용자를 대상으로 대기자 명단 신청을 받고 있다.

한편 금융 당국은 지난 14일 신한은행 등 16개 금융기관에서 약 10만건의 정보가 유출된 것으로 파악했다고 밝혔다. 국내 금융권을 겨냥한 공격에 사용된 IP에서 아르텍스의 흔적이 발견됐으며, 경찰청 사이버수사국이 관련 사건을 조사하고 있다.

- Copyright ⓒ 조선비즈 & Chosun.com -