신한은행과 KB국민은행 등 국내 금융사 7곳을 겨냥한 사이버 공격에 활용된 것으로 지목된 중국산 인공지능(AI) 해킹 도구가 공개 개발을 중단했다. 개발자가 불법적인 악용 사례를 이유로 추가 업데이트와 유지보수 지원을 중단하기로 했지만 이미 배포된 프로그램은 회수할 수 없어 추가 공격 가능성은 남아 있다.
10일 AFP통신 등 외신에 따르면 중국산 AI 침투 테스트 프로그램 '아르텍스(ARTEX)' 개발자인 '오텀(Autumn)-27'은 지난 8일 소프트웨어 개발 플랫폼 깃허브를 통해 공개 개발 중단 방침을 밝혔다.
개발자는 아르텍스가 본래 목적과 달리 악용되고 있다는 점을 인정하면서 앞으로 새로운 버전을 공개하지 않고 소스코드를 비공개로 전환하겠다고 설명했다. 기존 프로그램에 대한 유지보수 지원도 중단하기로 했다.
아르텍스 측은 해당 프로그램이 기업의 보안 취약점을 점검하기 위해 개발됐으며 이를 실제 사이버 공격에 사용하는 것은 개발 취지에 어긋난다는 입장을 밝혔다. 프로그램을 이용한 법률·규제 위반 행위에 대해서도 책임을 지지 않겠다고 선을 그었다.
다만 국내 금융기관에서 발생한 해킹 사건을 직접 언급하지는 않았다. 현재 깃허브에서 아르텍스 관련 페이지는 삭제된 것으로 전해졌다.
시중은행부터 저축은행까지…금융사 7곳 공격 정황
아르텍스는 최근 국내 금융권을 겨냥한 연쇄 해킹 사건을 계기로 주목받았다.
이번 공격과 관련해 거론된 금융사는 신한은행, KB국민은행, 하나은행, BNK부산은행 등 은행 4곳과 예가람저축은행, 웰컴저축은행, 현대캐피탈 등 총 7곳이다.
미국 사이버보안업체 크라우드스트라이크는 지난 7일 공개한 분석에서 지난달 말부터 이달 초까지 한국 금융기관을 겨냥한 사이버 공격이 발생했으며 공격에 사용된 서버에서 아르텍스와 대규모언어모델(LLM)을 함께 활용한 정황을 확인했다고 밝혔다.
금융사별 공격에 사용된 인터넷주소(IP)는 달랐지만 유사한 침투 방식이 반복됐다는 점도 포착됐다. 동일한 공격자가 IP를 변경하면서 여러 금융기관을 공격했을 가능성이 제기된 배경이다.
아르텍스는 LLM을 연결해 AI가 공격 대상의 정보를 분석하고 침투 경로를 계획하며 필요한 보안 도구를 실행하도록 설계된 자율형 침투 테스트 프로그램이다.
기업이 자체 시스템의 취약점을 확인하는 데 활용할 수 있지만 공격자가 이를 악용하면 실제 침입을 시도하는 과정에도 사용할 수 있다.
특히 공격 대상 분석과 침투 경로 설정 등 일부 작업을 AI가 수행할 수 있다는 점에서 기존 보안 점검 도구와 차이가 있다.
다만 이번 공격에서 아르텍스가 활용된 정황이 발견됐다는 사실과 실제 금융사별 피해 범위가 확인됐다는 것은 별개다. 각 금융기관의 구체적인 정보 유출 여부와 피해 규모는 제시된 보안업체 분석만으로 단정할 수 없다.
◆중국 광둥성 26세 인물 지목…공격자 신원은 추정 단계
공격자의 신원과 관련해서도 중국인일 가능성이 제기됐다.
크라우드스트라이크는 이번 공격에 관여한 인물이 중국 광둥성에 거주하는 26세일 가능성이 있다고 분석했다.
다만 이는 공격 과정에서 확보한 정황을 바탕으로 한 추정이다. 실제 공격자의 신원이 확정된 것은 아니며 아르텍스 개발자와 공격자가 동일 인물이라는 사실도 확인되지 않았다.
프로그램이 중국에서 개발됐다는 점만으로 중국 정부의 개입이나 특정 조직의 배후를 단정할 수도 없다.
이번 사건에서는 공격에 활용된 도구와 실제 공격 주체를 구분하는 것이 중요하다. 아르텍스는 공개적으로 배포됐던 프로그램인 만큼 개발자 이외의 제3자가 이를 내려받아 사용할 수 있기 때문이다.
◆개발 중단해도 기존 프로그램 남아…추가 악용 차단 한계
아르텍스 개발자의 공개 개발 중단 결정이 실제 사이버 공격을 차단할 수 있을지는 불확실하다.
소스코드가 비공개로 전환되면 신규 이용자가 공식 경로를 통해 프로그램을 확보하거나 수정하는 데 제약이 생길 수 있다.
그러나 기존 이용자가 이미 내려받은 프로그램은 개발자가 깃허브 페이지를 삭제하더라도 사라지지 않는다. 외부에 복제된 코드나 별도로 저장된 사본까지 회수하는 것도 어렵다.
중국의 한 정보통신 전문가는 AFP통신에 아르텍스 개발 중단 결정만으로 이미 다운로드된 사본을 삭제하거나 기존 사용자의 이용을 막을 수는 없다고 설명했다.
댓글
0