데일리 TOP10
10위
한국 금융권 해킹에 쓰인 중국산 AI 도구 '아르텍스' 공개 개발 중단
뉴스보이
2026.10.10. 12:00
뉴스보이
2026.10.10. 12:00
기배포 사본 회수 불가에 따른 추가 사이버 공격 우려
1
최근 신한·국민 등 국내 7개 금융사의 업무·지원 시스템이 해킹돼 고객과 임직원 정보가 유출됨.
2
보안업체 크라우드스트라이크는 해킹 서버 분석 결과 공격자가 중국산 AI 도구 아르텍스를 악용했다고 밝힘.
3
악용 논란이 커지자 개발자 오텀 27은 깃허브 공개 개발을 중단하고 비공개 소스로 전환하겠다고 발표함.
4
다만 개발자 측은 한국 사태를 직접 언급하지 않은 채 도구 오용에 대한 법적 책임이 없다고 주장함.
5
개발 중단에도 이미 배포된 사본의 회수가 불가능해 이를 악용한 추가 사이버 공격 우려는 여전히 남아있음.
AI 침투 도구 아르텍스는 어떻게 금융망을 뚫었나
AI 에이전트는 어떻게 금융망에 침투했나
공개 개발 중단에도 불안이 남는 이유
금융당국의 긴급 점검과 남겨진 과제
AI 에이전트는 어떻게 금융망에 침투했나
•
아르텍스는 대규모 언어모델을 연결해 인공지능 에이전트가 침투 경로를 스스로 계획하고 실행하도록 설계된 자율형 침투테스트 도구입니다. 공격자는 이 도구를 활용해 보안 체계를 우회하며 외부와 연결된 금융 업무 시스템을 집중 공략했습니다.
•
보안업체 크라우드스트라이크의 분석에 따르면 공격자는 아르텍스와 클로드 코드를 결합한 공격 인프라를 구축해 범행에 활용했습니다. 공격자는 서로 다른 인터넷주소를 번갈아 사용하는 유사한 수법으로 국내 금융사들을 연쇄적으로 공격했습니다.
•
이 공격으로 신한·KB국민·하나·BNK부산은행 등 은행 4곳과 예가람저축은행, 웰컴저축은행, 현대캐피탈 등 총 7개 금융사가 피해를 입었습니다. 대출 진행현황 조회 서비스와 직원 모바일 업무지원 시스템 등 외부 접점이 뚫리면서 고객과 임직원의 정보가 외부로 유출됐습니다.
공개 개발 중단에도 불안이 남는 이유
•
개발자 플랫폼 깃허브는 취약점 연구와 침투테스트에 쓰이는 이중용도 보안 기술의 게시를 허용하며 잠재적 오용 가능성을 사전에 차단하지 않습니다. 이러한 정책 때문에 아르텍스는 보안 점검 도구라는 명목으로 누구나 내려받을 수 있는 오픈소스 형태로 자유롭게 배포될 수 있었습니다.
•
악용 논란이 커지자 개발자 오텀 27은 개발 중단과 비공개 소스 전환을 선언했지만 도구 오용에 대한 법적 책임은 부인했습니다. 전문가들은 소스 비공개로 신규 접근은 어려워지더라도 이미 배포된 프로그램 사본을 회수하거나 기존 사용자의 악용을 강제로 막을 수는 없다고 지적합니다.
금융당국의 긴급 점검과 남겨진 과제
•
연쇄 해킹 사고가 확인되자 금융위원회와 금융감독원, 금융보안원은 관계부처와 함께 전 금융권 긴급 점검회의를 열고 즉각 현장조사에 착수했습니다. 당국은 약 500개 금융회사에 12개 항목으로 구성된 보안점검 체크리스트를 전달하고 자체 점검을 지시했습니다.
•
당국은 해킹에 쓰인 인터넷주소 정보를 전 금융권에 공유해 방화벽 차단과 과거 통신 기록 조사를 진행하도록 조치했습니다. 아울러 정보조회 서비스와 직원 업무지원 서비스, 홈페이지 등 외부와 연결된 3대 취약 접점에 대해 접근 통제를 강화하고 최신 보안 패치를 적용하도록 지시했습니다.
AI 에이전트는 어떻게 금융망에 침투했나
•
아르텍스는 대규모 언어모델을 연결해 인공지능 에이전트가 침투 경로를 스스로 계획하고 실행하도록 설계된 자율형 침투테스트 도구입니다. 공격자는 이 도구를 활용해 보안 체계를 우회하며 외부와 연결된 금융 업무 시스템을 집중 공략했습니다.
•
보안업체 크라우드스트라이크의 분석에 따르면 공격자는 아르텍스와 클로드 코드를 결합한 공격 인프라를 구축해 범행에 활용했습니다. 공격자는 서로 다른 인터넷주소를 번갈아 사용하는 유사한 수법으로 국내 금융사들을 연쇄적으로 공격했습니다.
•
이 공격으로 신한·KB국민·하나·BNK부산은행 등 은행 4곳과 예가람저축은행, 웰컴저축은행, 현대캐피탈 등 총 7개 금융사가 피해를 입었습니다. 대출 진행현황 조회 서비스와 직원 모바일 업무지원 시스템 등 외부 접점이 뚫리면서 고객과 임직원의 정보가 외부로 유출됐습니다.
공개 개발 중단에도 불안이 남는 이유
•
개발자 플랫폼 깃허브는 취약점 연구와 침투테스트에 쓰이는 이중용도 보안 기술의 게시를 허용하며 잠재적 오용 가능성을 사전에 차단하지 않습니다. 이러한 정책 때문에 아르텍스는 보안 점검 도구라는 명목으로 누구나 내려받을 수 있는 오픈소스 형태로 자유롭게 배포될 수 있었습니다.
•
악용 논란이 커지자 개발자 오텀 27은 개발 중단과 비공개 소스 전환을 선언했지만 도구 오용에 대한 법적 책임은 부인했습니다. 전문가들은 소스 비공개로 신규 접근은 어려워지더라도 이미 배포된 프로그램 사본을 회수하거나 기존 사용자의 악용을 강제로 막을 수는 없다고 지적합니다.
금융당국의 긴급 점검과 남겨진 과제
•
연쇄 해킹 사고가 확인되자 금융위원회와 금융감독원, 금융보안원은 관계부처와 함께 전 금융권 긴급 점검회의를 열고 즉각 현장조사에 착수했습니다. 당국은 약 500개 금융회사에 12개 항목으로 구성된 보안점검 체크리스트를 전달하고 자체 점검을 지시했습니다.
•
당국은 해킹에 쓰인 인터넷주소 정보를 전 금융권에 공유해 방화벽 차단과 과거 통신 기록 조사를 진행하도록 조치했습니다. 아울러 정보조회 서비스와 직원 업무지원 서비스, 홈페이지 등 외부와 연결된 3대 취약 접점에 대해 접근 통제를 강화하고 최신 보안 패치를 적용하도록 지시했습니다.
#아르텍스
#크라우드스트라이크
#깃허브
#중국
#AI
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
