[이슈플러스] 금융권서 현실화한 AI 해킹…전 산업 보안 '비상'

생성형AI 이미지 인공지능(AI)을 활용한 해킹이 더 이상 예고된 위협이 아니라 현실의 공격 수단으로 등장했다. 금융권 연쇄 침해 사고는 AI가 취약점 탐색부터 공격 실행까지 자동화하면서 특정 산업을 넘어 모든 기업의 보안체계를 흔들 수 있다는 경고를 던지고 있다. ◇금융사 취약점 훑었다 최근 금융권 침해 사고에서는 AI 도구를 활용한 공격 정황이 포착돼 AI 위협이 현실로 다가왔다는 충격을 던졌다. 지난 주말 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융사에서 유사한 침해 사고가 확인됐으며, 금융당국은 복수 금융사 공격에 동일 공격자가 관여했을 가능성을 들여다보고 있다. 일부 금융사에서는 동일한 IP가 발견됐기 때문이다. 금융당국은 공격자가 AI 도구를 활용해 다수 금융사의 외부 노출 시스템을 탐색하고 취약점을 자동으로 찾아 공격했을 가능성도 조사하고 있다. AI를 활용하면 사람이 기업별 시스템을 일일이 확인하던 방식보다 공격 대상과 취약점을 빠르게 선별해 공격 속도와 범위를 넓힐 수 있다. 경찰청 사이버수사국은 은행을 공격한 IP에서 중국어 기반 AI 자율형 침투테스트 시스템 'ARTEX AI' 흔적이 확인된 정황을 토대로 관련성을 조사하고 있다. 금융당국과 금융사들은 구체적인 공격 경로와 AI 도구 활용 범위를 조사 중이다. 이번 사고에서 주목할 점은 개별 금융사별 수법의 차이보다 실제 금융권 공격 과정에서 AI 도구 활용 정황이 포착됐다는 점이다. ARTEX 대시보드 (출처=깃허브) ◇AI끼리 분업…해킹 문턱 낮춰 ARTEX는 지난 9월 중국 청두에서 바이두 보안응급대응센터(BSRC)가 개최한 '에이전트+ 공방능력 챌린지'에서 우승한 프로젝트다. 본래 기업 시스템 취약점 점검을 위한 침투테스트 시스템이지만 공격에 악용될 여지가 컸다. 취약점 탐색, 공격 경로 설계, 보안도구 실행 등 침투테스트 과정이 실제 해킹 절차와 상당 부분 겹치기 때문이다. ARTEX는 자체 AI 모델을 사용하는 방식이 아니라 사용자가 원하는 대규모언어모델(LLM)을 선택해 연결하는 구조다. 연결된 LLM을 기반으로 전체 작업을 설계하는 '플래너'가 목표를 세부 업무로 나누고, 복수의 '워커'가 각각의 작업을 병렬로 수행한다. 워커의 결과가 다시 플래너에 전달되면 다음 작업을 재설계하는 과정을 반복한다. 이러한 멀티에이전트 구조는 LLM의 안전장치인 '가드레일'을 우회하는 데 작용했을 것으로 분석...