한국 금융권 공격에 쓰인 AI 해킹툴 '아텍스' 개발 중단

아텍스(ARTEX) 개발자가 10월 8일 개발자 플랫폼 깃허브에 글을 올려 개발을 중단한다고 밝혔습니다. 활동명 '오텀(Autumn)', 계정명 'Autumn-27'을 쓰는 중국 보안 엔지니어입니다. 앞으로 업데이트하지 않고 비공개 소스로 바꾸며, 추가 버전 공개와 유지 지원도 하지 않겠다고 했습니다.

다만 이번 조치로 이미 퍼진 도구가 사라지는 것은 아닙니다. 비공개 전환으로 신규 사용자가 코드를 구하기는 어려워질 수 있습니다. 하지만 중국의 한 정보통신 전문가는 개발 중단이 이미 내려받은 사본을 없애거나 기존 사용자가 계속 쓰는 것을 막지는 못한다고 설명했습니다.

아텍스는 AI 모델 자체가 아니라 외부 대규모언어모델(LLM)을 연결해 쓰는 자율형 침투테스트 프로그램입니다. 침투테스트는 시스템 소유자의 허락을 받아 해커처럼 보안 허점을 찾아보는 모의 해킹입니다. LLM이 판단하는 '두뇌', 점검 도구가 실행하는 '손발' 역할을 하며, 여러 AI 에이전트가 계획과 실행을 나눠 맡습니다.

미국 보안업체 크라우드스트라이크는 9월 말부터 10월 초 사이 한국 금융기관을 겨냥한 공격이 있었고, 공격자가 아텍스와 LLM을 함께 썼다고 분석했습니다. 최근 금융회사 7곳에 대한 해킹 사고에서도 동일한 공격자가 AI 도구를 쓴 정황이 확인됐습니다. 다만 중국산 도구가 쓰였다는 사실만으로 공격자의 국적이나 개발자의 연루를 단정할 수는 없습니다.

중국어 지시로 한국 서비스를 공격할 수 있었던 이유는 기술 구조에 있다는 설명이 나왔습니다. 웹서비스를 이루는 기술과 통신 규칙은 여러 나라에서 공통으로 쓰입니다. 그래서 AI 에이전트가 이를 파악하면 한국어를 유창하게 구사하지 못해도 기술적 약점을 찾을 수 있습니다. 다국어를 처리하는 LLM은 한국어 화면과 문구를 해석하는 데도 쓸 수 있습니다.

보안·데이터 인텔리전스 기업 에스투더블유(S2W)는 10월 5일 보고서에서 AI 기반 자율 침투 도구가 이미 공개돼 있고, 같은 도구를 운영하는 서버가 전 세계에 수백 대로 관측된다고 밝혔습니다. 이 업체는 AI 해킹이 앞으로 더 늘어날 것이라고 내다봤습니다. 과거에는 해커가 사이트를 하나씩 분석해 해킹을 시도했다는 점에서 이번 해킹을 이전과 다른 유형으로 진단했습니다.