[T나는 보안] 금융권 해킹 'ARTEX', 딥시크 연동 확인…"LLM을 두뇌로 침투 자동화"

AI 요약

아르텍스는 딥시크 연동 기능을 포함해 오픈AI·앤트로픽 등 다양한 대형언어모델(LLM)을 '두뇌'로 연결할 수 있는 오픈소스 자율 침투테스트 시스템으로, 원래 네트워크 취약점 점검용으로 개발되었으나 악용된 것으로 보입니다. 신한·KB국민·하나·BNK부산은행 등 금융사 7곳의 침해 사고에서는 동일한 공격자 IP가 발견됐고, 은행을 공격한 IP에서 아르텍스의 흔적이 나와 경찰청이 조사 중입니다. 아르텍스는 플래너(planner)가 공격을 계획하고 워커(worker)가 명령어 실행·HTTP 통신 등 실제 작업을 수행해 다단계 침투를 자동으로 이어갈 수 있어 보안업계는 AI 모델의 출처뿐 아니라 시스템 접근·실행 권한까지 함께 통제해야 한다고 권고하고 있습니다.