WSJ “해커들, 中 AI 보안도구 악용해 韓 은행 공격⋯이례적” [AI 보안 경고]

▲최근 금융권 해킹 사고가 발생한 가운데 5일 서울 시내 한 건물 내에 설치된 은행 ATM기. 연합뉴스

최근 해커들이 중국산 AI 에이전트로 한국의 대형 은행들을 공격하고 6만8000명의 개인 정보를 탈취한 사건은 AI를 활용한 글로벌 금융시스템 침입의 최초 사례 중 하나로 꼽힌다고 월스트리트저널(WSJ)이 6일(현지시간) 보도했다.

WSJ은 또 “이번 공격은 자유롭게 이용할 수 있는 AI 도구를 사용하는 해커들에게는 보안이 철저한 대상조차 얼마나 취약한지 보여주는 가장 최근의 사건”이라면서 “과거에는 정부와 비금융 기업들이 피해를 입었으나, AI 에이전트의 도움을 받은 해커들의 공격에 은행들이 희생양이 된 것은 이례적인 일”이라고 짚었다.

그러면서 “한국의 수사관들은 이번 사이버 공격이 한국 금융회사 최소 7곳을 겨냥했으며, 중국에서 개발된 ‘아르텍스 AI(Artex AI)’라는 사이버 보안도구의 사용 흔적이 확인됐다고 밝혔다”고 전했다.

아르텍스는 ‘오텀(Autumn)’이라는 가명을 사용하는 중국의 사이버 보안 엔지니어 리푸화(Li Puhua)가 개발한 오픈소스 AI 에이전트다. 오픈소스란 무료로 내려받아 수정할 수 있다는 뜻이다. 이 에이전트는 그 자체가 AI 모델인 것은 아니며, AI 모델들을 활용 서비스를 제공한다.

아르텍스와 같은 에이전트는 사용자가 앤스로픽의 오퍼스, 오픈AI의 GPT, 중국의 딥시크 등 AI 모델을 선택할 수 있도록 한다. 해당 모델들을 활용해 자율적으로 취약점을 발견하고 공격 경로를 계획한다. 사람의 개입이 거의 필요하지 않은 경우도 많다.

아르텍스는 여러 중국 기술기업이 후원한 대회에서 지난달 우승하면서 주목받았다. 이 대회는 사이버 공격·방어 역량을 갖춘 최고의 에이전트형 AI 시스템을 가리기 위해 열렸다.

WSJ은 “리는 조직들이 자사 네트워크의 취약점을 찾아내도록 돕기 위해 아르텍스를 사이버 보안 용도로 특화해 설계했다”면서 “그러나 이번 사건에서는 악의적인 해커들이 이 도구를 이용해 은행 시스템에 침입하고 고객과 직원의 정보를 탈취한 것으로 한국 당국은 보고 있다”고 덧붙였다.

한국 수사기관은 아직 용의자의 신원을 특정하지 않았으며, 수사를 위해 국제 공조를 추진하고 있다. 당국에 따르면 공격은 미국과 일본, 독일 등 약 12개국에 있는 24개가 넘는 인터넷 주소에서 시작됐다.