AI 해킹에 기존 방어망 뚫리나…금융권 보안 '경고등'

AI 요약

최근 은행권 개인정보 유출 사고와 관련해 피해자들이 집단소송을 준비 중이며, 신한은행을 비롯해 KB국민은행, 하나은행, BNK부산은행, 예가람·웰컴저축은행, 현대캐피탈 등에서도 침해 사고가 잇따른 사실이 알려졌습니다. 모니터랩의 위협 인텔리전스 조직 AI랩스는 이번 금융권 해킹에 AI 기반 도구 아르텍스(ARTEX)가 활용됐을 가능성을 제기하며, 아르텍스가 서버 반응에 따라 공격 방식을 실시간으로 바꾸고 기존 웹 취약점 기법을 조합해 특정 문자열·헤더 차단만으로는 대응이 어렵다고 분석했습니다. AI랩스는 공격자 IP 약 50여 개와 C2 도메인을 추적해 일부 장비에서 과거 침입 이력과 사전 정찰 징후를 추가로 포착하고 탐지 패턴을 긴급 반영해 배포했으며, 업무용 API에 대한 엄격한 인증·인가와 행위 기반 방어 결합을 권고했습니다.