한국 금융사들을 해킹하는 데 쓰였다는 정황이 드러난 'ARTEX AI'는 중국에서 개발된 사이버 보안 도구입니다. 월스트리트저널(WSJ)은 현지 시각 6일 ARTEX를 조명했습니다. ARTEX는 중국의 사이버 보안 엔지니어 리푸화(Li Puhua)가 개발한 개방형 AI 에이전트로, 다른 AI 모델을 활용해 네트워크 취약점을 파악할 수 있도록 돕는 도구입니다. 해커들은 이를 악용해 AI 모델을 이용한 보안 공격을 감행한 것으로 보입니다.
안랩에 따르면, ARTEX AI 서버의 IP를 단서로 연관된 서버를 추적한 결과, 전 세계 약 600개 인터넷주소에서 같은 도구가 운영되는 것으로 보이는 IP가 추가로 발견되었습니다. 일부 서버에서는 또 다른 AI 기반 공격 보안 플랫폼 '사이버스트라이크AI'가 함께 운용된 정황도 포착되었습니다.
ARTEX는 은행 해킹 사건이 보도된 이후 무단 사이버 침입이나 데이터 훔치기 등 악의적 목적으로 사용해선 안 된다고 이용자 지침에 명시했습니다. 한국의 사이버보안 분석기업 지니언스시큐리티센터 문종현 센터장은 “한국에서 AI 에이전트를 활용한 사이버 보안 공격이 증가하고 있다”며 “전 세계적으로도 그 수가 늘어날 것으로 예상된다”고 말했습니다.
ARTEX는 지난달 중국에서 개최된 사이버 보안 공격·방어용 에이전트형 AI 시스템 대회에서 우승하며 주목받았습니다. 이번 한국 금융사 공격은 추적을 피하기 위해 미국, 일본, 독일 등 10여 개국 20여 개의 IP 주소를 거쳐 실행된 것으로 파악되었습니다.