"신한 공격 추정 AI 해킹도구 아르텍스, 한국서 4개 발견"

[지디넷코리아]최근 국내 주요 금융기관을 대상으로 개인정보 유출과 비정상 접근, 웹서버 공격 등 사이버 공격이 잇따르는 가운데, 공격에 활용된 것으로 추정되는 인공지능(AI) 기반 자율형 침투테스트 도구 ‘ARTEX(아르테스로 발음)’와 관련한 정황까지 발견되면서 금융권의 긴장감이 높아졌다.신한은행 공격에 활용한 것으로 추정되는 웹서버의 HTML 타이틀에서 ‘ARTEX-自主渗透测试控制台’와 같은 ARTEX 관련 문자열이 확인된 것이다. 해당 표현은 ‘자율 침투테스트 콘솔’을 의미하는 것으로, 해당 서버에서 ARTEX(아르테스로 발음)가 운영됐거나 관련 환경이 구성돼 있을 가능성을 보여준다. 다만, 현재까지 금융당국이나 금융기관의 공식 조사에서 ARTEX가 실제 신한은행 공격 과정에 사용됐다는 사실이 확인된 것은 아니다. 특정 서버에서 ARTEX 관련 흔적이 발견됐다는 점과 실제 공격 행위에 ARTEX가 활용됐다는 것은 구분해야 한다.ARTEX는 대규모언어모델(LLM)을 활용하는 오픈