[단독]‘해킹 AI’에 표적 입력하자 43초만에 뚫어…사용료 20원

국내 금융사 연쇄 해킹에 사용 흔적이 나온 중국어권 인공지능(AI) 침투 도구 ‘아르텍스(ARTEX)’를 사용해 보니 1분도 지나지 않아 표적으로 삼은 서버가 뚫렸다. 사용료 20원을 내고 표적 주소만 입력하면 AI가 나머지 해킹 과정을 모두 수행한다. 동아일보 취재진은 6일 외부망과 차단한 가상 실험실에서 아르텍스 해킹 실험을 진행했다. 표적은 기자 소유 노트북에 만든 가상 서버 한 대다. 아르텍스에 목표를 입력하자 AI는 서버 내 서비스를 한꺼번에 훑어 43초 만에 치명적 약점 두 곳을 파고들었다. 한 곳에서는 오래된 파일 전송 프로그램에 숨은 백도어(비밀번호 없이 드나드는 통로)로 들어가 최고 관리자 권한을 탈취했다. 다른 한 곳에서는 웹사이트 입력창에 명령어를 끼워 넣은 뒤 원격으로 서버를 조종했다. 해킹을 시도하다 막히면 AI 스스로 방법을 바꿔 재시도했고 보고서까지 내놨다. 보고서 작성까지 걸린 시간이 약 4분, 사용료는 20원에 불과했다. 아르텍스는 AI에 손발을