신한은행 고객 정보 유출⋯보안업계 “중국어 AI 침투도구 흔적 추정”

▲신한은행 전경. (사진제공=신한은행)

신한은행 고객정보 유출 사고에 쓰인 것으로 추정되는 공격 서버에서 중국어 기반 오픈소스 AI 침투테스트 도구의 흔적이 발견됐다는 분석이 나왔다.

2일 보안업계에 따르면 신한은행을 노린 것으로 추정되는 사이버 공격에 활용된 웹서버의 HTML 타이틀에서 'ARTEX — 自主渗透测试控制台'라는 문자열이 확인됐다. 'AI 자율 침투테스트 콘솔'이라는 뜻으로, 해당 인프라에서 ARTEX AI가 구동됐거나 관련 환경이 쓰였을 가능성을 보여주는 정황으로 해석된다.

문종현 지니언스 시큐리티센터장은 이날 자신의 링크드인을 통해 이 같은 진단을 내놨다. 문 센터장은 20년 이상 경력의 사이버보안 전문가다.

문 센터장은 공격 방식으로 크리덴셜 스터핑(유출 계정정보 대입)과 무차별 대입, API 취약점 공략 등을 함께 거론했다. 그에 따르면 ARTEX AI는 깃허브(GitHub)에 중국어 위주로 공개된 대규모언어모델(LLM) 기반 자율형 침투테스트 시스템이다. LLM과 멀티에이전트 구조를 바탕으로 공격 대상 정보 수집부터 취약점 탐색, 공격 경로 설계, 보안도구 실행, 취약점 검증까지 전 과정을 자동으로 수행하도록 만들어졌다. 올해 중국 바이두 BSRC가 주관한 '에이전트+(Agent+)' 공방 능력 챌린지에서 우승한 프로젝트로도 소개됐다.

문 센터장은 "여러 위협 분석가들은 이번 금융사 공격 과정에서 AI 기반 공격 자동화 도구가 활용되었을 가능성을 합리적으로 의심하고 있다"고 적었다. 이런 도구는 '양날의 검'이라는 진단도 덧붙였다. 허가된 보안 검증 환경에서는 효율적인 점검 수단이 되지만, 공격자가 손에 넣으면 실제 공격을 자동화하고 효율을 끌어올리는 도구로 전용될 수 있다는 것이다.

다만, ARTEX AI가 신한은행 해킹에 실제로 쓰였는지는 금융당국이나 신한은행 등 공식 경로를 통해 확인되지 않았다.

신한은행은 1일 외부 비인가자가 인증을 우회하는 비정상적인 방법으로 일부 서비스에 접근해 고객 약 2만5000명의 개인·신용정보를 유출한 사실을 확인했다고 밝혔다. 유출 항목은 고객명과 전화번호, 연소득, 대출 산출한도 등 대출 신청 관련 정보로 주민등록번호 66건과 연계정보(CI) 97건도 포함됐다. 금융감독원은 이와 관련 현장 조사를 하고 있다.