금융권 아르텍스 해킹 도구 개발 중단 배경과 남은 과제

최근 국내 금융기관을 겨냥한 해킹 공격에 쓰인 것으로 알려진 중국산 인공지능(AI) 기반 도구가 개발 중단 선언을 맞이했어요. 대규모 언어모델과 연결해 공격 경로를 설계하던 이 프로그램이 논란 끝에 모습을 감추는 모양새예요.

하지만 개발을 멈췄다고 해서 이미 퍼진 프로그램까지 완전히 사라지는 것은 아니라는 점에서 우려가 가라앉지 않고 있어요. 이번 조치가 보안 환경에 어떤 영향을 미칠지 자세히 짚어볼게요.

금융권 아르텍스 개발 중단 배경

한국 금융권을 겨냥한 연쇄 해킹 공격에 활용된 것으로 전해진 중국산 AI 침투테스트 도구 ‘아르텍스(ARTEX)’가 결국 공개 개발을 중단했어요. 여기서 아르텍스는 대규모 언어모델(LLM)과 연결해 AI 에이전트가 공격 대상을 스스로 분석하고 침투 경로를 설계한 뒤 보안 도구를 실행하도록 만든 자율형 프로그램을 말해요.

외신 보도에 따르면 아르텍스 개발자 ‘오텀-27’은 개발자 플랫폼 깃허브를 통해 업데이트 중단 방침을 밝혔어요. 도구가 사이버 공격에 악용된 점을 고려해 더 이상 업데이트를 하지 않고 비공개 소스로 전환하겠다고 설명했어요.

• 개발자는 추가 버전을 대중에게 공개하지 않겠다고 밝혔어요.
• 현재 깃허브에서 관련 페이지는 사라진 상태로 전해졌어요.

이미 배포된 사본과 차단의 한계

개발 측은 도구를 사이버 공격에 사용하는 것이 개발 의도에 어긋난다는 입장을 내놨어요. 다만 국내에서 벌어진 해킹 사태를 직접 언급하지는 않았으며, 도구를 이용해 법과 규제를 위반한 행위에 대해서는 책임지지 않는다고 선을 그었어요.

전문가들은 소스 비공개 전환으로 신규 사용자가 코드를 확보하기는 어려워질 것으로 보고 있어요. 그렇지만 이미 널리 퍼진 프로그램 사본을 지우거나 기존 사용자의 이용을 막는 데는 한계가 있다는 지적이 나와요.

• 중국의 한 정보통신 전문가는 이미 퍼진 사본에 대해 손쓸 방법이 마땅치 않다고 설명했어요.
• 개발 중단 조치만으로는 실제 사이버 공격을 원천 차단하기 어렵다는 분석이에요.

---

자율형 침투테스트 프로그램 아르텍스의 정체

이번 사태의 중심에 선 아르텍스는 보안 취약점을 점검하는 데 쓰이는 침투테스트 도구의 일종이에요. AI 에이전트와 LLM을 결합해 공격 대상을 분석하고 침투 경로를 계획하는 기능을 갖추고 있어요.

미국 보안업체 크라우드스트라이크는 지난달 말부터 이달 초 사이 한국 금융기관을 겨냥한 공격이 이어졌으며, 공격자가 이 도구를 활용했다고 분석했어요. 보안 점검용 도구가 악의적으로 이용되면서 우려를 키운 셈이에요.

• AI를 활용해 침투 경로를 설계하는 방식으로 작동해 왔어요.
• 개발 의도와 달리 실제 사이버 범죄에 악용되면서 논란이 일었어요.

향후 보안 전망과 남겨진 과제

아르텍스 측의 개발 중단과 비공개 전환 조치에도 불구하고 이미 유통된 도구로 인한 위협은 당분간 지속될 가능성이 있어요. 신규 유입은 줄어들 수 있으나 기존 사본을 이용한 공격 시도는 계속될 수 있기 때문이에요.

금융권과 보안 업계는 이러한 AI 기반 공격 도구의 등장에 맞춰 방어 체계를 정비해야 할 시점에 놓였어요. 향후 추가적인 유사 도구의 등장 여부와 금융 보안 당국의 대응에 관심이 쏠리고 있어요.

• 신규 사용자 진입은 어려워지겠지만 기배포된 사본에 대한 모니터링이 필요해요.
• 금융기관들을 겨냥한 지능형 해킹 시도에 대한 철저한 대비가 요구돼요.

핵심 정리

지금까지 금융권 아르텍스를 둘러싼 개발 중단 소식과 보안 우려를 정리했습니다. AI 기술이 사이버 공격에 악용되는 사례가 늘어나는 만큼, 이미 배포된 도구에 대한 지속적인 감시와 빈틈없는 보안 대책 마련이 중요해 보입니다.

MoonAri.com에서 더보기