데일리 TOP10
한국 금융권 해킹에 악용된 중국 AI '아르텍스', 공개 개발 전면 중단
뉴스보이
2026.10.10. 11:33
뉴스보이
2026.10.10. 11:33
이미 배포된 사본 회수 불가와 개발자의 법적 책임 부인 논란
1
한국 금융권 연쇄 해킹에 쓰인 중국 AI 침투 도구 아르텍스가 공개 개발을 중단하기로 결정함.
2
개발자 오텀 27은 8일 도구 악용을 이유로 업데이트를 멈추고 추가 버전을 비공개한다고 발표함.
3
이어 개발자 측은 국내 해킹을 직접 언급하지 않은 채 법과 규제 위반 행위에 책임지지 않는다고 주장함.
4
현재 개발자 플랫폼 깃허브에서도 아르텍스 관련 안내 페이지가 완전히 삭제된 상태임.
5
그러나 이미 배포된 사본의 회수나 계속 사용을 막을 수 없어 실질적인 공격 차단에는 한계가 있음.
AI 침투 도구 아르텍스는 어떻게 금융권을 위협했나
아르텍스는 어떻게 AI를 무기화했나
한국 금융기관을 겨냥한 공격자는 누구인가
공개 중단에도 위험이 사라지지 않는 이유
아르텍스는 어떻게 AI를 무기화했나
•
아르텍스는 대규모 언어모델과 결합해 공격 대상을 스스로 분석하고 침투 경로를 계획하는 자율형 침투 도구입니다. 본래 시스템 취약점을 점검하려는 목적으로 설계되었으나 해커의 손을 거쳐 실제 침투 무기로 변질되었습니다.
•
이 도구는 중국 사이버 보안 엔지니어 리푸화가 보안 공방 대회를 위해 처음 제작했습니다. 당시 공격자는 딥시크 등 상용 언어모델을 도구와 연결해 해킹 명령을 자동으로 생성하도록 만들었습니다.
•
미국 보안기업 크라우드스트라이크는 한국 금융기관을 노린 해킹 서버를 정밀 분석했습니다. 그 결과 공격자가 아르텍스와 언어모델을 결합해 금융기관 침투 과정을 자동화한 사실이 확인되었습니다.
한국 금융기관을 겨냥한 공격자는 누구인가
•
보안 업계는 특정 국가의 배후 조직이 아니라 금전적 이익을 노린 단독이나 소수 위협 행위자의 소행으로 추정했습니다. 공격자는 홍콩의 거점 서버와 침투 서버를 분리하고 아홉 개 이상의 프록시 주소를 거쳐 역추적을 피했습니다.
•
노출된 서버의 대화 기록에서는 공격자가 입력한 나이와 거주지 등 중국어 기반의 신원 단서가 대거 발견되었습니다. 전문가들은 고도의 기술이 없는 초보자도 인공지능 도구를 지렛대 삼아 금융권을 공격할 수 있음을 보여준 사례로 평가했습니다.
공개 중단에도 위험이 사라지지 않는 이유
•
이미 배포된 프로그램 사본을 회수할 수 없는 데다 개발자에게 책임을 묻기 어려운 법적 한계가 존재하기 때문입니다. 개발자 오텀 27이 깃허브 페이지를 지우고 업데이트를 중단했음에도 기존에 내려받은 사본의 계속된 사용은 막을 수 없습니다.
•
개발자 측은 도구의 공격 악용이 본래 의도에 반한다는 입장을 밝혔습니다. 그러면서도 국내 금융권 해킹 사태를 직접 언급하지 않은 채 법과 규제를 위반한 행위에 대해 책임지지 않는다고 주장했습니다.
•
현행 국내외 법제는 개발자가 범죄에 직접 공모하지 않았다면 모의 침투 도구의 공개만으로 형사 책임을 묻기 어렵도록 규정합니다. 보안 연구 위축을 막기 위해 비상업적 개발자에게 광범위한 예외를 인정하고 있어 현실적인 제재에 한계가 따릅니다.
아르텍스는 어떻게 AI를 무기화했나
•
아르텍스는 대규모 언어모델과 결합해 공격 대상을 스스로 분석하고 침투 경로를 계획하는 자율형 침투 도구입니다. 본래 시스템 취약점을 점검하려는 목적으로 설계되었으나 해커의 손을 거쳐 실제 침투 무기로 변질되었습니다.
•
이 도구는 중국 사이버 보안 엔지니어 리푸화가 보안 공방 대회를 위해 처음 제작했습니다. 당시 공격자는 딥시크 등 상용 언어모델을 도구와 연결해 해킹 명령을 자동으로 생성하도록 만들었습니다.
•
미국 보안기업 크라우드스트라이크는 한국 금융기관을 노린 해킹 서버를 정밀 분석했습니다. 그 결과 공격자가 아르텍스와 언어모델을 결합해 금융기관 침투 과정을 자동화한 사실이 확인되었습니다.
한국 금융기관을 겨냥한 공격자는 누구인가
•
보안 업계는 특정 국가의 배후 조직이 아니라 금전적 이익을 노린 단독이나 소수 위협 행위자의 소행으로 추정했습니다. 공격자는 홍콩의 거점 서버와 침투 서버를 분리하고 아홉 개 이상의 프록시 주소를 거쳐 역추적을 피했습니다.
•
노출된 서버의 대화 기록에서는 공격자가 입력한 나이와 거주지 등 중국어 기반의 신원 단서가 대거 발견되었습니다. 전문가들은 고도의 기술이 없는 초보자도 인공지능 도구를 지렛대 삼아 금융권을 공격할 수 있음을 보여준 사례로 평가했습니다.
공개 중단에도 위험이 사라지지 않는 이유
•
이미 배포된 프로그램 사본을 회수할 수 없는 데다 개발자에게 책임을 묻기 어려운 법적 한계가 존재하기 때문입니다. 개발자 오텀 27이 깃허브 페이지를 지우고 업데이트를 중단했음에도 기존에 내려받은 사본의 계속된 사용은 막을 수 없습니다.
•
개발자 측은 도구의 공격 악용이 본래 의도에 반한다는 입장을 밝혔습니다. 그러면서도 국내 금융권 해킹 사태를 직접 언급하지 않은 채 법과 규제를 위반한 행위에 대해 책임지지 않는다고 주장했습니다.
•
현행 국내외 법제는 개발자가 범죄에 직접 공모하지 않았다면 모의 침투 도구의 공개만으로 형사 책임을 묻기 어렵도록 규정합니다. 보안 연구 위축을 막기 위해 비상업적 개발자에게 광범위한 예외를 인정하고 있어 현실적인 제재에 한계가 따릅니다.
#아르텍스
#깃허브
#중국
#대한민국
#인공지능
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
