국내 금융권 16곳 해킹 '아르텍스', 中서 유료 출시 예고

김경원 기자

中 보안기업 스렛북, 클라우드 기반 침투테스트 플랫폼 공개 예정

국내 16개 금융기관 악용 정황 포착…경찰청 사이버수사국 조사 중

국내 금융권 연쇄 해킹에 악용된 인공지능(AI) 침투테스트 도구 '아르텍스'(ARTEX)가 다시 등장할 전망이다. 중국 보안기업을 통해 유료 서비스로 출시된다.

16일 보안업계에 따르면 쉐 펑 스렛북 공동창업자 겸 최고경영자(CEO)는 사회관계망서비스(SNS)를 통해 "아러텍스가 상용판과 함께 돌아왔다"며 신규 플랫폼 출시를 예고했다.

스렛북은 아르텍스의 상용 버전을 포함한 클라우드 기반 플랫폼 '레드에이전트.ai'를 선보일 계획이다.

아르텍스는 중국어 기반의 AI 자율형 침투테스트 시스템이다. 지난 9월 말부터 10월 초까지 국내 금융기관을 겨냥한 연쇄 해킹에 악용된 정황이 발견됐다.

아르텍스는 개발자 플랫폼 깃허브(GitHub)에 오픈소스로 공개됐으나 악용 가능성이 제기되면서 비공개로 전환된 바 있다.

아르텍스 개발자는 스렛북 소속 위협탐지 엔지니어다. 해당 엔지니어는 현재 상용 버전인 '아르텍스 프로'(ARTEX PRO) 개발 프로젝트를 이끌고 있다.

레드에이전트.ai는 데이터를 보존하지 않는 '제로 데이터 보존'(ZDR) 기능을 지원하는 클라우드 환경에서 구동된다.

플랫폼에는 아르텍스 프로 외에도 베이징대 연계 기업의 '옌쉰'(YanXun), 텐센트 대회 1위 '옌지'(YanJi), 상용화된 '사이버스트라이크AI' 등이 통합 탑재된다.

스렛북은 조만간 프리뷰 버전을 공개하고 대기자 명단 신청을 받을 예정이다.

한편 금융당국은 앞서 신한은행, KB국민은행, 하나은행, 부산은행 등 16개 금융기관에서 약 10만건의 정보가 유출됐다고 발표했다.

당시 공격에 사용된 인터넷 프로토콜(IP) 주소에서 아르텍스의 흔적이 발견됐다. 현재 경찰청 사이버수사국이 관련 조사를 진행 중이다.

[중앙신문 = 김경원 기자 (kimkw@jasm.co.kr)]