AI 해킹에 기존 방어망 뚫리나…금융권 보안 '경고등'

AI 요약

최근 금융권 개인정보 유출 사고와 관련해 AI 기반 도구인 아르텍스(ARTEX) 활용 가능성이 제기되는 가운데 모니터랩 AI랩스는 아르텍스가 서버 반응에 따라 공격 방식을 실시간으로 바꾸고 기존 웹 취약점 기법을 조합해 특정 문자열이나 사용자 에이전트 등 시그니처 기반 차단만으로는 대응이 어렵다고 분석했으나 아르텍스의 금융권 직접 활용 여부는 공식 확인이 필요하다고 밝혔습니다. AI랩스는 공격자 IP 약 50여 개와 C2 도메인을 확보해 일부 장비에서 과거 침입 이력과 사전 정찰 징후를 추가로 탐지했으며 해당 패턴을 긴급 반영해 배포했다고 밝혔습니다. AI랩스는 업무용 API에 대한 엄격한 인증·인가 적용과 공격 흐름과 연관성을 식별하는 행위 기반 방어 체계 결합으로 대응 속도와 정확성을 끌어올려야 한다고 권고했습니다.