IT/과학
금융권 노리는 AI 해킹 'ARTEX' 공격 패턴 탐지…에버스핀 방어력 입증
뉴스보이
2026.10.07. 11:18
뉴스보이
2026.10.07. 11:18
간단 요약
간단 요약
에버스핀이 자사 보안 솔루션을 통해 AI 기반 자동화 공격 도구인 ARTEX의 침투 시도를 성공적으로 탐지했습니다.
이번 공격은 기존 기법에 AI의 고속 자동화가 결합된 형태로, 보안이 취약한 보조 업무 시스템을 주로 노렸습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
보안기업 에버스핀이 자사 웹 보안 솔루션 '에버세이프 웹'을 적용한 고객사 서비스에서 AI 자율형 침투테스트 도구인 'ARTEX'의 특징을 지닌 공격 시도를 탐지했습니다. 하영빈 에버스핀 대표는 이번 사례를 통해 자사 솔루션이 실제 AI 해킹 공격에 대응하는 탁월한 성능을 입증했다고 밝혔습니다.
에버스핀은 이번 공격이 완전히 새로운 유형이라기보다 스크래핑, API 직접 호출 등 기존 기법에 AI의 고속 자동화가 결합된 형태라고 분석했습니다. 실제 검증 결과 ARTEX는 사람이 직접 조작하지 않고도 6라운드, 22초 만에 작업을 완료했으며, 이 과정에서 약 4만 4천 개의 AI 토큰이 소모됐습니다. 특히 핵심 뱅킹 서비스보다 보안 관리가 상대적으로 취약한 대출모집인용 업무 시스템 등 외부에 노출된 보조 서비스가 주요 타깃이 됐습니다.
공격 흐름은 외부 사이트 탐색부터 인증 우회, 입력값 대입, IP 분산 및 반복 조회 등 4단계로 진행됐습니다. 에버스핀은 전 세계 11개국에서 33개 특허를 등록한 'AI MTD(무빙 타깃 방어)' 기술을 통해 이를 방어했습니다. 현재 에버스핀은 해외 78곳을 포함해 전 세계 150여 곳의 금융 레퍼런스를 확보하고 있으며, 기본 보안 조치와 함께 자동화된 요청을 식별하는 보안 체계 도입을 권고하고 있습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
