【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]누구나 내려받는 '침투테스트 AI'…악용 땐 공격무기 돌변

온카뱅크관리자

2026-10-06 14:57:25

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="1ygH8XoMmt">
          <figure class="figure_frm origin_fig" contents-hash="04067a38fbbda6a5957f9565da8441f25f22fb85bdafd100518131f685fc0dac" dmcf-pid="tWaX6ZgRw1" dmcf-ptype="figure">
           <p class="link_figure"><img alt="중국어권 해킹그룹 UAT-10147이 C2 서버에 설치한 오픈소스 '펜테스트GPT' 실행 화면. 앤트로픽 '클로드 오퍼스' 계열 모델을 연결한 뒤 웹서버를 스캔·공격하고, 침투한 시스템에서 계정·네트워크·운용체계 정보를 수집한 과정이 담겼다. (출처=시스코 탈로스)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/06/etimesi/20261006144946858fndc.png" data-org-width="700" dmcf-mid="5IctMFAisF" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/06/etimesi/20261006144946858fndc.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            중국어권 해킹그룹 UAT-10147이 C2 서버에 설치한 오픈소스 '펜테스트GPT' 실행 화면. 앤트로픽 '클로드 오퍼스' 계열 모델을 연결한 뒤 웹서버를 스캔·공격하고, 침투한 시스템에서 계정·네트워크·운용체계 정보를 수집한 과정이 담겼다. (출처=시스코 탈로스)
           </figcaption>
          </figure>
          <p contents-hash="d11d976824bd1d782370b8f4961556cc03cf788e5ec1c9a335cd895ccbfcf6c1" dmcf-pid="FYNZP5aeO5" dmcf-ptype="general">최근 국내 금융권 공격에 악용된 것으로 알려진 '아르텍스(ARTEX)'뿐 아니라 다양한 침투테스트 인공지능(AI)이 누구나 접할 수 있는 오픈소스로 공개된 것으로 나타났다. 초급자라도 소스코드를 수정하면 실제 공격에 활용할 수 있어 보안 위협이 커졌다는 평가다. AI 기반 공격을 전제로 한 취약점 진단이 시급하다.</p>
          <p contents-hash="632da9ae02c4118ec3cef1e99b16b99df62e925b8f8908b5afb8485ab0abaafc" dmcf-pid="3aKc5kb0DZ" dmcf-ptype="general">6일 업계에 따르면 세계 최대 소프트웨어 개발 플랫폼 '깃허브'에는 지난달 바이두 보안대응센터(BSRC) '에이전트+' 공방능력 대회에서 아르텍스와 경쟁한 '포전(Pozhen) 에이전트', 'BLHX'도 오픈소스로 공개돼 있는 것으로 나타났다.</p>
          <p contents-hash="aac72d6b313c8d68a298be2d45b8a27c80c9fc252cf395c68451520c1cd51f44" dmcf-pid="0N9k1EKpIX" dmcf-ptype="general">이외에도 취약점 탐색과 공격 검증을 자동화하는 '스트릭스(Strix)', 여러 보안도구를 AI가 조합해 침투테스트를 수행하는 '펜타지(PentAGI)', 거대언어모델(LLM) 기반 침투테스트를 지원하는 '펜테스트GPT' 등도 공개돼 개발자의 주목을 받고 있다.</p>
          <p contents-hash="7eda48bf1653af17063d6507b43ff7c930285b899adc5075e3d51a52b871488f" dmcf-pid="pj2EtD9UsH" dmcf-ptype="general">침투테스트 AI의 본래 목적은 방어다. 사람이 일일이 시스템을 점검하는 대신 AI가 취약점을 찾고 공격 가능성을 시험해 보안 수준을 높이는 데 활용된다.</p>
          <p contents-hash="3f84af781aaf1b1904c1f00176e94035aaa07b9d3d9efaeb7268abff85c98f3a" dmcf-pid="UAVDFw2uwG" dmcf-ptype="general">문제는 오픈소스로 공개된 이후다. 전체 소스코드를 내려받아 악의적으로 수정하는 과정에서 개발자가 넣어둔 안전장치를 제거하거나 기능을 바꿀 수 있다. 과거에는 상당한 전문지식이 필요했던 침투 과정 일부를 AI가 대신하면서 해킹의 진입장벽 자체가 낮아졌다.</p>
          <p contents-hash="69caafd82597fd6e741e38d1504329de54cf691b3a109b57c5210474abad7e94" dmcf-pid="ucfw3rV7mY" dmcf-ptype="general">실제 오픈소스가 악용된 사례도 보고되고 있다. 시스코 사이버위협 인텔리전스 조직(탈로스)은 지난 8월 중국어권 해킹그룹 'UAT-10147'이 팬테스트GPT를 비롯한 복수의 오픈소스 공격·침투 도구를 실제 공격에 활용한 사례를 밝혔다. 공격자는 웹서버를 대상으로 취약점을 찾고 공격을 검증하는 과정에 AI 도구를 활용했다.</p>
          <p contents-hash="0f00294e7bda6859ca5ddf1f777b32cfbc0afa0569ad3c3312f461c0e145c3ba" dmcf-pid="7k4r0mfzOW" dmcf-ptype="general">AI 침투도구의 오픈소스 공개 자체를 막기는 어렵다. 보안 연구자들도 같은 도구를 활용해 취약점을 찾고 방어 기술을 개선하기 때문이다.</p>
          <p contents-hash="485e290785742de0bd11443f978eb081b0bc94afff74aebafb57d6c195dcbfc7" dmcf-pid="zE8mps4qEy" dmcf-ptype="general">전문가들은 최근 보고되는 AI 기반 공격 수법 상당수가 기존 취약점 탐색과 자동화 도구 활용 등 중·하급 수준의 해킹 기술을 조합한 형태라고 평가한다. 아르텍스 AI를 이용한 국내 금융권 공격 역시 하등급 수준이라는 게 전문가들 분석이다.</p>
          <p contents-hash="f41030771f755c77faf998b22ba5db404526ea94f212cff0e387b6d17446f336" dmcf-pid="qD6sUO8BIT" dmcf-ptype="general">이 때문에 이번 금융권 공격 수준의 AI 공격에 대해서는 △기본적인 취약점 관리 △신속한 패치 △접근통제 강화만으로도 상당 부분 예방할 수 있다고 조언한다.</p>
          <p contents-hash="359743b7435a17f1817824faeeccc47798842035341811fe0da2423d381dab3f" dmcf-pid="BwPOuI6bOv" dmcf-ptype="general">중등급 공격 역시 공격자가 AI를 쓰더라도 침투에 더 많은 시간과 비용이 들도록 방어체계를 강화하는 형태로 대비해야 한다.</p>
          <p contents-hash="7215de292942a3a22e137130bb027705144c2a4674d9e99f2c2b78905afb5be5" dmcf-pid="brQI7CPKIS" dmcf-ptype="general">박찬암 스틸리언 대표는 “방어자들도 공개된 오픈소스 침투테스트 AI를 활용해 자체 취약점 진단을 수행해야 할 것”며 “이 과정에서 발견된 취약점은 즉각 패치하고 필요한 보안 솔루션과 전문 인력 채용 등에 대한 투자도 적극 이뤄져야 한다”고 말했다.</p>
          <p contents-hash="07c84397bb8840748a4ea61d7eef98176df145bb25dabc3454b63a81c32be3ef" dmcf-pid="KmxCzhQ9Dl" dmcf-ptype="general">박진형 기자 jin@etnews.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기