[이코노미스트 김두용 기자] 국내 금융권의 사이버공격에 악용된 정황이 포착됐던 인공지능(AI) 중국어 기반 침투테스트 도구 ‘아르텍스’(ARTEX)가 유료 서비스로 재등장을 예고하고 있다. 연쇄 해킹에 사용되면서 개발이 중단된 것으로 알려졌지만 중국에서 상용화를 앞두고 있어 우려를 낳고 있다. 

16일 업계에 따르면 쉐 펑 스렛북 공동창업자 겸 최고경영자(CEO)는 자신의 소셜미디어(SNS)에 "아르텍스가 상용판과 함께 돌아왔다"며 레드에이전트.ai(RedAgents.ai) 출시를 예고했다. 레드에이전트.ai는 아르텍스의 상용 버전을 비롯해 여러 AI 침투테스트 에이전트를 통합한 클라우드 기반 플랫폼이다.

아르텍스는 중국어 기반의 AI 자율형 침투테스트 시스템으로 지난 9월 말부터 10월 초까지 국내 금융기관을 겨냥한 연쇄 해킹에 악용된 정황이 발견됐다. 당시 아르텍스는 개발자 플랫폼 깃허브(GitHub)에 오픈소스로 공개됐으나 악용 가능성이 제기되자 개발자가 저장소를 비공개로 전환하고 업데이트 중단을 선언한 바 있다.

아르텍스를 개발한 인물은 원래 스렛북 소속 위협탐지 엔지니어로 아르텍스는 개인적으로 개발한 프로젝트였던 것으로 확인됐다.

쉐 펑 CEO는 아르텍스의 상용 버전인 '아르텍스 프로'(ARTEX PRO)를 포함한 새로운 AI 침투테스트 플랫폼을 개발하고 있고, 해당 엔지니어가 현재 이 프로젝트를 이끌고 있다고 밝혔다.

플랫폼에는 아르텍스 프로 외에도 베이징대 연계 기업이 개발한 '옌쉰'(YanXun), 텐센트 AI 침투테스트 대회 개인 부문에서 1위를 차지한 '옌지'(YanJi), 최근 스렛북이 인수한 '사이버스트라이크AI'의 상용 버전 등이 포함된다. 스렛북은 향후에도 플랫폼에 참여하는 에이전트를 추가할 계획이다.

스렛북은 레드에이전트.ai의 프리뷰 버전을 조만간 공개할 예정이다. 조기 이용을 원하는 이용자를 대상으로 대기자 명단 신청을 받고 있는 것으로 알려졌다. 

한편 국내 보안업체 지니언스 시큐리티센터는 금융기관 대상 사이버공격에 아르텍스가 사용된 정황을 제기한 바 있다. 미국 사이버보안 기업 크라우드스트라이크도 공격자 서버의 공개 디렉터리에서 아르텍스 설정 파일과 AI 코딩 도구 대화 기록 등을 발견했다. 이를 토대로 공격자가 아르텍스와 여러 AI 모델을 연계해 국내 금융기관 여러 곳을 상대로 침투 속도를 높인 것으로 분석한 바 있다. 

금융당국은 앞서 신한은행과 KB국민은행, 하나은행, 부산은행 등 16개 금융기관에서 약 10만건의 정보가 유출됐다고 밝혔다. 피해 규모가 가장 큰 곳은 신한은행으로, 대출 신청과 관련한 고객 정보 약 2만5000명분이 유출됐다. 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. 

KB국민은행과 하나은행에서는 각각 고객 119명과 89명의 정보가 유출됐고, BNK부산은행에서는 외주 개발 직원 11명의 정보가 노출됐다.

카카오뱅크·케이뱅크·토스뱅크 등 인터넷전문은행 3사 서버에서도 공격에 사용된 것과 동일한 IP의 접근 시도가 확인됐다. 다만 3사 모두 시스템 침해나 정보 유출로 이어지지는 않았다.

 

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지