금융권 해킹 도구의 AI 연동과 피해자 집단소송

이번 사안은 해킹 도구의 작동 방식과 고객 피해에 대한 보상 문제로 이어지고 있습니다. 아르텍스는 금융권 공격에 활용된 것으로 알려진 AI 기반 도구이며, 공개된 개발 문서에서 딥시크와 연결하는 기능이 확인됐습니다. 은행 피해자들의 집단소송은 참여자를 모집하는 단계이며, 1인당 청구액은 10만~30만원 수준에서 정해질 전망입니다.

아르텍스 개발진은 이 도구를 시스템의 보안 약점을 찾아 점검하는 자율 침투테스트 시스템으로 소개하고 있습니다. 대형언어모델을 연결하면, 여러 AI 작업 주체가 목표를 살펴보고 다음 행동을 정하는 구조입니다. 계획을 맡는 부분과 실행을 맡는 부분이 나뉘어 있어, 사람이 매번 절차를 입력하지 않아도 명령 실행과 웹 통신 등 여러 단계의 점검을 이어갈 수 있습니다.

딥시크 연동의 근거는 개발진이 9월 13일 공개한 버전 0.3.10의 변경 내용과 공식 설명입니다. 개발진은 네트워크 검색 기능에 딥시크 공식 소스를 추가했으며, 딥시크 서버의 웹 검색 도구를 호출할 수 있다고 명시했습니다. 공식 문서는 오픈AI와 앤트로픽을 연결하거나 별도의 모델을 지정하는 방법도 안내하고 있어, 연동 기능만으로 이번 공격에 실제 사용된 모델을 특정할 수는 없습니다.

신한은행의 통지 등으로 정보 유출 피해를 확인할 수 있는 고객이 소송에 참여할 수 있습니다. 1인당 청구액은 10만~30만원 수준에서 정해질 전망이며, 로펌은 모집을 마치는 대로 소장을 낼 계획이라고 밝혔습니다. 이 금액은 소송에서 요구하려는 액수이며, 은행의 지급 결정이나 법원의 배상 판단으로 정해진 금액은 아닙니다.

금융감독원은 은행권 사고를 계기로 증권사에도 정보기술 보안과 점검 체계를 전면 재검토하도록 주문했습니다. 서재완 금감원 금융투자부문 부원장보는 10월 7일 주요 증권사 21곳의 감사가 참석한 간담회에서 내부통제 강화를 요청했습니다. 이는 증권사의 예방과 점검에 관한 요구이며, 간담회 참석 회사에서 같은 해킹 피해가 확인됐다는 발표는 아닙니다.