은행 해킹에 등장한 'ARTEX AI'…전세계 600개 IP서 확인

AI 요약

안랩 시큐리티 인텔리전스 센터(ASEC)는 중국어 기반 AI 자율 침투테스트 도구 ARTEX AI의 운영 인프라를 분석한 결과 ARTEX 인스턴스가 호스팅된 IP 주소가 전 세계 약 600개에 이르는 것으로 확인했습니다. 분석 과정에서는 동일 IP에서 AI 기반 공격 플랫폼 사이버스트라이크AI(CyberStrikeAI)가 함께 운용되는 사례도 다수 포착돼 복수의 AI 공격 도구가 실제 인터넷 환경에서 광범위하게 활용될 가능성이 제기됐습니다. 다만 두 도구가 공개 오픈소스인 만큼 확인된 인스턴스가 모두 악용됐다고 단정할 수는 없으며, ARTEX AI의 흔적이 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행·현대캐피탈의 침해 사고 공격 IP에서도 확인돼 경찰청 사이버수사국이 조사 중입니다.