중국산 AI 도구 활용 금융권 자동화 해킹 피해
중국어 기반 인공지능 침투 테스트 도구를 활용한 자동화 해킹 공격으로 국내 주요 은행과 금융사에서 개인정보가 유출됐어요.
금융권 유출 피해 현황
4일 금융당국과 금융권에 따르면 지난달 27일부터 30일 사이 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행, 현대캐피탈에서 외부 침입으로 정보가 유출됐어요. 웰컴저축은행도 해킹 공격으로 법인고객 정보가 2200여건 새나간 사실이 파악되었으며 온투업체 2곳에서도 정보 유출이 발생했어요.
신한은행에서는 2만5727건의 개인정보가 빠져나갔으며 국민은행과 하나은행에서도 각각 고객 119명, 89명의 정보가 새나갔어요. 해커들은 고객용 인터넷·모바일 뱅킹 대신 상대적으로 보안이 느슨한 내부 시스템을 노렸으며 공격은 AI로 자동화한 무차별 대입 방식으로 유효한 고객번호를 찾아 빼낸 것으로 추정돼요.
해킹 공격 도구 분석
중국에서 개발한 것으로 추정되는 아르텍스라는 도구가 쓰인 흔적이 발견되었으며 이는 개발 플랫폼 깃허브에 공개된 대규모언어모델 기반 자율형 침투 테스트 시스템이에요. 아르텍스는 지난 7월26일 공개되었고 최신판은 9월24일 나왔으며 사흘 뒤인 27일 국민은행 공격이 시작된 것으로 확인되었어요.
박상원 금융보안원장은 은행의 공격 IP가 거의 동일하다고 밝혔으나 아르텍스가 전 세계에 공개된 오픈소스이고 여러 곳을 이동하며 사용할 수 있어 IP만으로 공격자를 특정할 수는 없다고 설명했어요. 이번 공격에는 한국과 미국·일본·홍콩 등 8개국 IP가 동원된 것으로 알려져 당국의 조사가 이어지고 있어요.
이 뉴스의 의미
오픈소스 AI 침투 도구가 해킹 공격에 악용되면서 금융권 보안의 취약점이 드러난 만큼 당국의 조사 결과와 강화될 보안 대책을 지켜봐야 해요.
