금융권 해킹에 쓰인 중국산 AI 침투 도구 ‘아르텍스’, 공개 중단
연합뉴스와 조선일보는 10일 최근 한국 금융권 연쇄 해킹에 쓰인 것으로 알려진 중국산 AI 침투테스트 도구 ‘아르텍스’가 공개를 중단했다고 전했다(경향신문·동아일보도 보도). 이 도구는 이용자가 목표를 정하면 AI가 정보 수집과 취약점 탐색, 공격 경로 설계를 돕는다. 크라우드스트라이크는 공격자 서버에서 도구의 설정 파일과 AI 작업 기록을 확인했고 공격자가 중국 광둥성에 사는 20대일 가능성을 제기했다(머니투데이방송·주간경향). 연합뉴스는 용의자가 중국계 디도스 대행 조직에서 활동한 정황을 보도했다. 이미 퍼진 코드는 개발 중단으로 거둘 수 없다.
AI가 공격의 문턱을 낮췄다. 방어 쪽은 예산과 점검이 따라가지 못한다. 전산장애가 잦은 금융사 20곳의 지난해 정보보호 예산 집행률은 70%에 못 미쳤고(연합뉴스), 우리은행은 보안 예산을 21.7% 줄였다(Daily NTN).
금융 앱 비밀번호를 바꾸고 2단계 인증을 켜 두자. 금융사를 사칭한 문자의 링크는 누르지 않는 것이 안전하다. 피해가 확인된 곳은 아직 일부 기관이다.
수사팀 확대와 국제공조는 필요한 대응이다. 공격 주체를 밝히는 데 시간이 걸리는 것이 현실이다.
도구의 공개를 막는 것은 한계가 있다. 금융사의 보안 투자와 점검 방식부터 바꿔야 한다.
개발 중단은 시작일 뿐 끝이 아니다. 지목된 인물이 공격자라는 증거는 아직 정황이다. AI가 실제로 개인정보 유출까지 수행했는지도 당국 조사가 나와야 안다. 다음에 볼 것은 경찰의 중간 발표와 금융당국의 점검 결과다.
데일리드롭 제7호 · 2026년 10월 11일 일요일 조간