주요 내용 요약
- 최근 국내 금융회사를 겨냥한 해킹 공격에 중국에서 개발된 오픈소스 인공지능 에이전트가 활용된 정황이 포착됐다. 당초 기업과 기관의 보안 취약점을 찾아내기 위해 만들어진 도구가 해커들의 공격 수단으로 전락한 것이다.
- 6일 월스트리트저널에 따르면 최근 한국 금융사를 대상으로 발생한 사이버 공격 과정에서 중국 사이버 보안 엔지니어가 개발한 오픈소스 AI 에이전트 ‘아르텍스 AI’의 흔적이 발견됐다.
- 아르텍스는 중국 사이버 보안 엔지니어 리푸화가 개발한 AI 기반 사이버 보안 도구다. 특정 AI 모델 하나를 자체적으로 탑재한 프로그램이라기보다 앤트로픽의 클로드, 오픈AI의 GPT, 중국 딥시크 등 여러 대형언어모델을 연동해 하나의 에이전트처럼 활용할 수 있도록 설계됐다.
사안의 배경과 현재 상황
최근 국내 금융회사를 겨냥한 해킹 공격에 중국에서 개발된 오픈소스 인공지능 에이전트가 활용된 정황이 포착된 상황입니다. 당초 기업과 기관의 보안 취약점을 찾아내기 위해 만들어진 도구가 해커들의 공격 수단으로 전락한 것이다.
아르텍스는 중국 사이버 보안 엔지니어 리푸화가 개발한 AI 기반 사이버 보안 도구다. 특정 AI 모델 하나를 자체적으로 탑재한 프로그램이라기보다 앤트로픽의 클로드, 오픈AI의 GPT, 중국 딥시크 등 여러 대형언어모델을 연동해 하나의 에이전트처럼 활용할 수 있도록 설계된 상황입니다.
원래 목적은 해킹이 아니었다. 기업이나 기관이 자신의 네트워크를 점검하고 보안 취약점을 찾아낼 수 있도록 돕는 것이 개발 취지였다. 하지만 소스코드가 공개된 오픈소스 형태여서 누구나 무료로 내려받아 수정할 수 있다는 점이 악용된 것으로 관측됩니다.
주요 진행 경과와 사실관계
아르텍스가 주목받은 것도 최근이다. 지난달 중국에서 열린 사이버 보안 공격·방어용 에이전트 AI 시스템 대회에서 우승하며 기술력을 인정받았다. 보안 취약점을 찾아내고 공격 경로를 분석하는 능력이 오히려 실제 범죄에 활용될 수 있다는 우려가 현실화한 셈이다.
이번 공격으로 국내 대형 은행을 포함한 금융회사 7곳에서 고객과 임직원 등 6만 8000여명의 개인정보가 유출된 것으로 파악된 상황입니다. 유출 정보에는 일부 고객의 연간 소득과 개인 대출 한도 등 민감한 금융정보도 포함된 것으로 전해졌습니다. 보이스피싱이나 불법적인 개인정보 거래 등 2차 피해로 이어질 가능성도 제기된다.
한국 경찰청 사이버테러수사대는 지난주 처음 포착된 이번 공격의 구체적인 경위와 배후를 수사하고 있는 것으로 확인됩니다. 금융당국 역시 정확한 피해 규모를 확인하는 한편 해외 수사기관과 공조해 공격자를 추적하고 있는 것으로 확인됩니다.
아르텍스 개발 측은 이번 사건이 알려진 이후 이용자 지침에 무단 사이버 침입이나 데이터 탈취 등 악의적인 목적으로 도구를 사용해서는 안 된다는 내용을 명시한 것으로 파악되었습니다. 그러나 누구나 소스코드를 내려받아 활용하고 수정할 수 있는 오픈소스 특성상 이런 지침만으로 악용을 막기는 어렵다는 지적이 나온다.
주요 입장 및 핵심 내용
“월스트리트저널에 따르면 최근 한국 금융사를 대상으로 발생한 사이버 공격 과정에서 중국 사이버 보안 엔지니어가 개발한 오픈소스 AI 에이전트 ‘아르텍스 AI’의 흔적이 발견된 상황입니다.”
“공격에 이용된 일부 웹서버에서는 ‘ARTEX-自主渗透試控制台’라는 중국어 문자열도 발견된 상황입니다. 이를 토대로 수사당국은 공격 과정에 아르텍스가 사용됐을 가능성을 들여다보고 있는 것으로 확인됩니다. 다만 현재까지 공격 주체의 신원은 특정되지 않은 상태다.”
“사태가 확산하자 정부도 대응에 나섰다. 이재명 대통령은 국무회의에서 금융권과 관계 부처를 향해 “속도가 생명”이라며 필요한 보안 강화 조치를 즉각 시행할 것을 지시한 것으로 파악되었습니다.”
중국에서 취약점 점검용으로 개발된 오픈소스 AI 에이전트 ‘ARTEX’가 국내 금융기관을 겨냥한 사이버 침입 공격에 악용된 정황이 포착된 상황입니다.
ARTEX는 자체 AI 모델은 아니지만, 앤트로픽의 클로드와 오픈AI의 GPT, 중국의 딥시크 등 복수의 대형 언어모델을 결합해 마치 팀원처럼 제어하는 오픈소스 에이전트 시스템이다. 지난달 중국 내 사이버 보안 공방 대회에서 우승을 차지하며 주목받은 바 있는 것으로 확인됩니다.
당초 네트워크 취약점을 사전 파악해 방어력을 높이려는 목적으로 공개됐으나, 누구나 무료로 다운로드해 코드를 수정할 수 있다는 점이 해커들에게 악용의 빌미를 제공한 것으로 파악되었습니다. 해커들은 이 도구의 자동화된 AI 성능을 공격 무기화해 국내 은행망 침투를 시도한 것으로 파악된다.
공격 주체들은 추적을 피하기 위해 미국과 일본, 독일 등 10여개국 20여개 인터넷프로토콜 주소를 경유하는 치밀함을 나타났습니다.
용의자의 신원은 아직 특정되지 않았으나, 공격 과정에 사용된 일부 웹서버 제어창에서 ‘ARTEX-自主渗透試控制台’라는 중국어 문자열이 발견되면서 중국계 기술 도구의 직간접적 개입 가능성에 무게가 실리고 있는 것으로 확인됩니다.
향후 전망 및 관전 포인트
사건 여파가 커지자 ARTEX 측은 무단 사이버 침입 및 데이터 탈취 목적의 사용을 금지한다는 이용자 지침을 긴급 명시했으나, 이미 유통된 오픈소스 특성상 실효성 있는 통제책이 되기는 어렵다는 평가가 지배적이다.
개발자는 애초에 여러 기관이 네트워크 취약점을 파악할 수 있도록 돕기 위한 사이버보안 용도로 도구를 만들었다. 하지만 해커들이 도리어 이를 악용해 AI 모델을 활용한 보안 공격을 감행한 것으로 추측된다. ARTEX가 오픈소스로 공개돼 누구나 무료로 내려받아 각자의 목적에 맞게 고쳐서 사용할 수 있었던 점이 악용 가능성을 키웠다.
이번 공격으로 최소 7개의 국내 금융기관에서 약 6만8000명의 개인정보가 유출된 것으로 파악된 상황입니다.
월스트리트저널에 따르면 ARTEX는 중국 사이버 보안 엔지니어 리푸화가 개발한 개방형 AI 에이전트다.
정리하며
‘중국 AI ARTEX 한국 금융사 해킹’ 이슈와 관련하여 앞으로 새롭게 확인되는 공식 소식과 진행 상황도 신속하게 전해드리겠습니다.