대출 한도·연 소득 결합해 ‘디지털 복제인간’AI로 초개인화된 2차 금융범죄 우려도
최근 7개 금융사를 덮친 해킹으로 수만명의 개인정보가 빠져나간 가운데 연소득과 대출한도, 주민등록번호 등 유출 정보가 AI와 결합해 개인을 정교하게 모방한 ‘디지털 클론’의 재료가 될 수 있다는 경고가 나온다. AI가 해킹을 쉽게 만드는 것을 넘어 탈취한 정보를 활용한
신한은행 고객정보 유출 사고에 쓰인 것으로 추정되는 공격 서버에서 중국어 기반 오픈소스 AI 침투테스트 도구의 흔적이 발견됐다는 분석이 나왔다.
2일 보안업계에 따르면 신한은행을 노린 것으로 추정되는 사이버 공격에 활용된 웹서버의 HTML 타이틀에서 'ARTEX — 自主渗透测试控制台'라는 문자열이 확인됐다. 'AI 자율 침투테스트 콘솔'이라는 뜻으로,
티오리의 AI 기반 모의해킹 솔루션 진트(Xint)가 글로벌 IT 시장조사기관 IDC의 ‘IDC 이노베이터: 개발·보안·운영 통합(DevSecOps) 환경을 위한 자율 침투 테스트’ 보고서에 선정됐다.
티오리는 이번 보고서가 소프트웨어 개발·보안·운영 통합 환경에서 AI 에이전트 기반 자율 침투 테스트를 제공하는 대표 기업 7곳을 분석한 가운데 진트가