【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]보안 점검하던 방패가 창으로 돌변… ‘아텍스’, 금융사 해킹에 악용돼

온카뱅크관리자

2026-10-07 00:57:26

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">누구나 사용 가능한 보안용 툴<br>비용 1달러 들이면 해킹 무기로<br>전문가들 “AI 기술은 양날의 검”</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="Prtgsfvmtz">
          <figure class="figure_frm origin_fig" contents-hash="157017ebd8727d7202f78d4822c197345a47a0870885a3235e3225c04aaf5e8b" dmcf-pid="QmFaO4Tst7" dmcf-ptype="figure">
           <p class="link_figure"><img alt="/챗GPT 생성" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/07/chosun/20261007004901168ohdq.jpg" data-org-width="1312" dmcf-mid="8YTxNuwa1B" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/07/chosun/20261007004901168ohdq.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            /챗GPT 생성
           </figcaption>
          </figure>
          <p contents-hash="82bff1249903f67a664a97083de2b63779f21b3b097db018ae1c626f382753cf" dmcf-pid="xs3NI8yOGu" dmcf-ptype="general">KB국민·신한·하나은행 등 국내 금융권 연쇄 해킹에 ‘아텍스(ARTEX)’라는 중국어 기반 해킹 도구가 사용된 흔적이 나오면서, “중국 인공지능(AI)이 한국 은행 보안망을 뚫었다”는 이야기가 빠르게 퍼졌다. 하지만 실제 아텍스는 중국 AI 모델이 아닌, 여러 외부 AI를 이용해 자동으로 보안 테스트를 하는 소프트웨어 도구다. 최근 주목받는 AI 에이전트(사람 대신 직접 일을 처리하는 AI) 기술이 해킹에 적극 활용된 사례라는 분석이다.</p>
          <p contents-hash="81108ad7d028e710981b2de1acff9cd002af986ed33325e312a299660e48551d" dmcf-pid="y9a0Vlx2GU" dmcf-ptype="general">지난 2일 국내 보안업체 지니언스의 문종현 시큐리티센터장은 소셜미디어 ‘링크드인’에 “공격에 사용된 서버의 일부 문서에서 ‘ARTEX-自主渗透测试控制台(아텍스-자율침투테스트 콘솔)’라는 문자열이 나왔다”고 밝혔다. 이후 “중국 AI가 국내 금융권 해킹에 사용됐다”는 주장이 확산됐다. AI 업계 고위 관계자는 이와 관련, “기술적으로 아텍스는 AI모델이 아닌, 외부 AI를 불러와 일을 시키는 일종의 ‘하네스’(도구)”라고 했다. AI모델은 천재 해커이지만 손발이 없어 혼자서는 아무 것도 할 수 없다. 만능키나 비밀번호 등 각종 해킹 도구 역시 스스로 움직일 수 없다. 아텍스는 이런 천재 해커(AI모델)와 해킹 도구를 연결시켜 부리는 자율 해킹 로봇인 셈이다.</p>
          <figure class="figure_frm origin_fig" contents-hash="f08bc967096c4e936418f6bf56bf735cfa937ea0c168df95d82cb0e4843d45d2" dmcf-pid="W2NpfSMVGp" dmcf-ptype="figure">
           <p class="link_figure"><img alt="그래픽=김현국" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/07/chosun/20261007004902591knlw.jpg" data-org-width="480" dmcf-mid="6aZnw9hDXq" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/07/chosun/20261007004902591knlw.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            그래픽=김현국
           </figcaption>
          </figure>
          <p contents-hash="10344b9b4a07c8f75be496aefe92dfc06b039664d53f3ff60eb5d077238776d0" dmcf-pid="YTBrWd1yY0" dmcf-ptype="general">인간 해커가 ‘A회사 서버에 들어가봐’라고 지시 버튼을 누르면 아텍스는 24시간 내내 스스로 전략을 바꾸며 해킹을 시도한다. 이 과정에 연결된 AI 모델을 이용해 여러 개의 ‘AI 에이전트’를 만들고 부린다. 또 이들이 서로 자율적으로 움직이며 해킹 공격을 하도록 조율한다. 정보를 수집하고, 취약점을 자동으로 탐색하며, 공격 경로를 설계해 실행까지 한다. 한 AI 전문가는 “아텍스는 보안 담당자가 자가 회사 서버에 어떤 보안 구멍이 있는지 확인하기 위해 사용하는 모의 침투 도구인데 이번 사건에서는 은행 시스템을 자동으로 공격하고 침투하는 무기로 악용됐다”며 “AI 기술이 ‘양날의 검’이라는 것을 또 한 번 보여줬다”고 했다.</p>
          <p contents-hash="bf207c928536314d6300a12b980d4892ea0fff0721fa716ac49880dd9f033e17" dmcf-pid="GybmYJtWG3" dmcf-ptype="general">문제는 누구나 쉽게 아텍스를 쓸 수 있다는 점이다. 현재 개발자들의 정보 공유 사이트인 ‘깃허브’에서 내려받을 수 있다. PC에 설치한 다음, 클로드나 챗GPT의 API키(소프트웨어가 AI를 쓰기 위한 일종의 열쇠) 등의 정보를 넣으면 바로 사용 가능하다. 이 과정에서 미국의 AI도 연결해 쓸 수 있다. 이번 금융권 공격에서 아텍스가 어떤 AI 모델을 썼는지는 아직 밝혀지지 않았다.</p>
          <p contents-hash="7974f081418dd58e3d5be7464e82ba45f4f33b53c6800dfe744124252335c392" dmcf-pid="HWKsGiFYYF" dmcf-ptype="general">AI 기술 발전으로 해킹 자동화는 점점 쉬워지고 있다. 특히 중국 딥시크, 알리바바 큐원 등 중국산 AI는 공개형(오픈웨이트)으로 나와 있어 누구나 활용 가능하다. 비용도 싸다. 국내 보안 업체 ‘에버스핀’이 이번 사건과 비슷한 상황을 재현해보니, 22초 만에 약 4만4000토큰으로 완료했다. 챗GPT나 클로드 기준 약 0.88달러(약 1200원)어치다.</p>
          <p contents-hash="f52b252a887179f95063d7b2660d84574ba6a34ae6b492947cfaba18ecb8a20b" dmcf-pid="XY9OHn3GXt" dmcf-ptype="general">일각에서는 “공개형 AI와 AI 툴이 결합, 사이버 보안 세계의 ‘사제 폭탄’이 될 수 있다”는 우려가 나온다. 김승주 고려대 정보보호대학원 교수는 “중국 AI냐 미국 AI냐는 중요하지 않다”며 “아텍스 같은 AI와 연결되는 툴이 오픈소스로 공개되며 점차 늘어나고 있어 이런 해킹 공격도 자연스레 늘어날 수밖에 없다”고 했다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 조선일보. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기