최근 금융권 해킹 사고가 잇따르는 가운데, 국내 보안기업이 자사 고객사 서비스에서 AI 자율형 침투테스트 도구 ‘ARTEX’의 특징을 지닌 공격 시도를 탐지했다고 10월 7일 밝혔습니다.
ARTEX는 무엇인가
ARTEX는 중국에서 개발된 것으로 알려진 개방형 AI 보안도구로, 대규모언어모델(LLM)을 활용해 침투테스트 과정을 자동화하는 형태입니다. 원래 보안 점검과 취약점 진단에 활용할 수 있는 도구지만, 공격자가 이를 악용할 경우 반복적인 탐색과 우회 시도를 자동화할 수 있다는 우려가 나옵니다.
이번에 무엇이 포착됐나
보안기업 에버스핀은 고객사 서비스에서 ARTEX의 특징을 지닌 공격 시도를 탐지했다고 밝혔습니다. 기존의 웹 스크래핑이나 API 직접 호출 방식에 AI 자동화가 결합된 형태로 분석됐습니다.
다만 현재 공개된 정보만으로 특정 국가나 특정 공격 주체를 단정할 수는 없습니다. ARTEX가 개방형 도구이고 여러 지역에서 활용될 수 있기 때문입니다.
왜 AI 공격이 더 까다로운가
AI 자동화가 결합되면 공격자는 짧은 시간에 반복 요청, 우회 패턴 변경, API 호출 등을 빠르게 시도할 수 있습니다. 따라서 단순히 특정 봇이나 IP를 차단하는 방식만으로는 대응이 어려울 수 있습니다.
보안업계에서는 서버단에서 반복·우회·비정상 행위를 탐지하고, 공격 방식이 바뀌어도 재사용하기 어렵게 만드는 방어 구조가 중요해지고 있다고 설명합니다.
한눈에 정리
도구: ARTEX
성격: LLM 기반 자율형 침투테스트 도구
확인된 내용: 금융권 서비스에서 특징적 공격 시도 탐지
주의점: 특정 국가·주체 배후는 현재 확정 불가
핵심 대응: 서버단 이상행위 탐지와 반복·우회 차단
※ 본문은 10월 7일 보안업계 발표와 공개 보도를 기준으로 정리했습니다. 실제 공격 주체와 피해 범위는 수사 및 추가 조사 결과를 확인해야 합니다.