데일리 TOP10
韓 금융사 해킹에 中 AI 도구 '아르텍스' 악용 정황 포착
뉴스보이
2026.10.07. 09:40
뉴스보이
2026.10.07. 09:40
노출된 보조 업무시스템 노린 고속 자동화 침투와 보안 업계 대응
1
중국에서 개발된 AI 보안 에이전트 '아르텍스(ARTEX)'가 한국 금융사 해킹에 악용된 정황이 포착됨.
2
공격 웹서버에서 아르텍스 중국어 문자열이 발견됐으며, 해커는 추적 회피를 위해 10여 개국 IP를 경유함.
3
이번 공격은 핵심 뱅킹망 대신 외부에 노출된 직원·대출모집인용 보조 업무시스템을 주로 겨냥한 것으로 확인됨.
4
아르텍스는 외부 AI 연동을 통해 브라우저 조작 없이 API를 직접 고속 호출해 자동 침투 작업을 수행함.
5
국내 보안 기업은 관련 공격 시도를 탐지해 차단하고, AI 자동화 침투에 맞선 대응 분석 자료를 금융권에 공유함.
AI 침투 도구 악용과 금융권 보조 시스템의 보안 과제
아르텍스는 어떤 방식으로 금융 시스템을 공격했나
해커는 왜 보조 업무시스템을 표적으로 삼았나
금융당국의 조사 결과와 후속 대응은 어떻게 진행되나
아르텍스는 어떤 방식으로 금융 시스템을 공격했나
•
아르텍스는 외부 인공지능 모델과 연동하여 웹 브라우저 조작 없이 응용프로그램 인터페이스(API)를 직접 호출하는 자동화 도구입니다. 실제 공격에 쓰인 웹서버에서는 아르텍스 제어 콘솔을 가리키는 중국어 문자열이 발견되었으며 해커는 추적을 피하기 위해 10여 개국의 인터넷 주소를 거쳤습니다.
•
보안 기업의 검증에 따르면 이 도구는 시연 환경에서 단 22초 만에 6라운드 목표 작업을 끝내는 고속 침투 성능을 보였습니다. 전체 침투 흐름은 외부에 공개된 사이트 탐색과 인증 우회를 거쳐 접수번호 대입과 인터넷 주소 분산 조회로 이어지는 4단계로 진행되었습니다.
해커는 왜 보조 업무시스템을 표적으로 삼았나
•
해커들이 핵심 금융 전산망 대신 외부에 노출된 직원용 시스템이나 대출모집인 포털 같은 보조 업무 창구를 표적으로 삼았기 때문입니다. 내부 핵심 뱅킹망과 달리 외부에 열려 있는 보조 조회 화면은 상대적으로 대량 호출 차단과 접근 제어가 느슨했습니다.
•
전자금융감독규정은 외부 연결 시스템에 다중인증 적용을 요구하지만 일부 화면에서는 호출 횟수 제한 등의 방어 체계가 미흡했습니다. 이에 따라 금융당국은 응용프로그램 인터페이스의 토큰 유효성 검증과 대량 자동화 조회 방어 조치를 권고하고 있습니다.
•
보안 업계는 방어 구조를 실시간으로 바꾸어 공격자의 침투 비용과 시간을 크게 늘리는 방어 기술을 제시하고 있습니다. 시스템 내부 구조를 동적으로 지속 변경하면 인공지능을 활용한 자동화 대량 공격의 성공률을 낮출 수 있습니다.
금융당국의 조사 결과와 후속 대응은 어떻게 진행되나
•
금융당국 조사 결과 시중은행 4곳과 저축은행, 캐피탈사를 포함한 총 7개 금융사에서 개인정보와 대출 관련 정보 유출 피해가 확인되었습니다. 금융감독원과 금융보안원은 공격에 쓰인 28개 위협 인터넷 주소를 전 금융권에 공유하고 접속 기록 전수 조사를 지시했습니다.
•
금융위원회는 전 금융사를 대상으로 외부 노출 조회 서비스의 인증 절차를 점검하며 피해 특별대응기간을 운영하고 있습니다. 아울러 금융권의 보안 체계를 원점에서 재검토하기 위해 예정되었던 제2차 망 분리 규제 완화 대상 선정을 잠정 연기했습니다.
아르텍스는 어떤 방식으로 금융 시스템을 공격했나
•
아르텍스는 외부 인공지능 모델과 연동하여 웹 브라우저 조작 없이 응용프로그램 인터페이스(API)를 직접 호출하는 자동화 도구입니다. 실제 공격에 쓰인 웹서버에서는 아르텍스 제어 콘솔을 가리키는 중국어 문자열이 발견되었으며 해커는 추적을 피하기 위해 10여 개국의 인터넷 주소를 거쳤습니다.
•
보안 기업의 검증에 따르면 이 도구는 시연 환경에서 단 22초 만에 6라운드 목표 작업을 끝내는 고속 침투 성능을 보였습니다. 전체 침투 흐름은 외부에 공개된 사이트 탐색과 인증 우회를 거쳐 접수번호 대입과 인터넷 주소 분산 조회로 이어지는 4단계로 진행되었습니다.
해커는 왜 보조 업무시스템을 표적으로 삼았나
•
해커들이 핵심 금융 전산망 대신 외부에 노출된 직원용 시스템이나 대출모집인 포털 같은 보조 업무 창구를 표적으로 삼았기 때문입니다. 내부 핵심 뱅킹망과 달리 외부에 열려 있는 보조 조회 화면은 상대적으로 대량 호출 차단과 접근 제어가 느슨했습니다.
•
전자금융감독규정은 외부 연결 시스템에 다중인증 적용을 요구하지만 일부 화면에서는 호출 횟수 제한 등의 방어 체계가 미흡했습니다. 이에 따라 금융당국은 응용프로그램 인터페이스의 토큰 유효성 검증과 대량 자동화 조회 방어 조치를 권고하고 있습니다.
•
보안 업계는 방어 구조를 실시간으로 바꾸어 공격자의 침투 비용과 시간을 크게 늘리는 방어 기술을 제시하고 있습니다. 시스템 내부 구조를 동적으로 지속 변경하면 인공지능을 활용한 자동화 대량 공격의 성공률을 낮출 수 있습니다.
금융당국의 조사 결과와 후속 대응은 어떻게 진행되나
•
금융당국 조사 결과 시중은행 4곳과 저축은행, 캐피탈사를 포함한 총 7개 금융사에서 개인정보와 대출 관련 정보 유출 피해가 확인되었습니다. 금융감독원과 금융보안원은 공격에 쓰인 28개 위협 인터넷 주소를 전 금융권에 공유하고 접속 기록 전수 조사를 지시했습니다.
•
금융위원회는 전 금융사를 대상으로 외부 노출 조회 서비스의 인증 절차를 점검하며 피해 특별대응기간을 운영하고 있습니다. 아울러 금융권의 보안 체계를 원점에서 재검토하기 위해 예정되었던 제2차 망 분리 규제 완화 대상 선정을 잠정 연기했습니다.
#아르텍스
#중국
#한국
#AI
#해킹
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
