신한은행 공격 서버에 'AI 침투도구' 흔적 … 금융권 '기계 해킹' 현실화되나

AI 요약

신한은행 고객정보 유출 사고에서 공격용 서버의 HTML 타이틀에 'AI 자율 침투테스트 콘솔'을 뜻하는 중국어 문자열이 확인되어 ARTEX AI 관련 정황이 포착됐으나 실제 공격에 ARTEX AI가 사용됐는지는 공식 확인되지 않았습니다. 보안업계와 학계는 LLM과 멀티에이전트 구조로 정보 수집·취약점 탐색·공격 경로 계획 등을 자동화하는 도구가 취약점 탐색과 공격 속도를 크게 높여 외부 접점에서 침투한 뒤 측면이동으로 핵심 자산에 도달할 가능성이 있어 기존 대응체계만으로는 한계가 있을 수 있다고 경고했습니다. 금융위원회는 AI를 활용한 보안 대응을 위해 망분리 규제 완화를 추진하고 1차 테스트에서 AI의 취약점 탐색 가능성을 확인했으며, 전문가들은 방어 측도 AI 도입과 폐쇄망 환경에서 자체 LLM 구축 등을 검토해야 한다고 제언했습니다.