방화벽 막아도 뚫린다…AI 해킹 도구, 공격 방식 실시간으로 바꾼다

AI 요약

연합뉴스에 따르면 2026년 9월 말부터 국내 주요 은행을 상대로 외부 해킹 시도가 잇따랐고, 앱 보안 전문기업 모니터랩의 위협 인텔리전스 조직 AI랩스는 8일 기존의 특정 문자열·패턴 차단 위주 보안 방식으로는 AI 자율형 해킹 도구 아르텍스(ARTEX)에 대응하기 어렵다고 밝혔습니다. AI랩스는 신한은행, KB국민은행, 하나은행 등 6개 주요 은행의 웹 로그에서 아르텍스 흔적을 확인했고, 관련 공격자 IP 약 50개와 C2 도메인을 확보해 일부 장비에서 침입 이력과 사전 정찰 등 실제 공격 징후를 추가로 탐지해 탐지 패턴을 배포했다고 밝혔습니다. AI랩스는 업무용 API에 대한 엄격한 인증·인가와 행위 기반 방어 체계 결합을 권고했으며, 아르텍스 개발자는 공개 개발 중단을 선언했고 크라우드스트라이크는 AI 에이전트 결합이 한 명의 공격자도 여러 조직을 신속히 공격할 수 있음을 보여준다고 평가했습니다