MS "中해커, 韓은행 공격 쓰인 AI도구로 美IT업체 침해"

남상훈 기자

중국과 연계된 해킹 그룹이 인공지능(AI) 기반 모의침투 도구로 미국 IT 서비스업체 커넥트와이즈를 침해했다고 마이크로소프트(MS)가 21일(현지시간) 밝혔다.

로이터 통신에 따르면 MS는 '스톰-0940'으로 명명한 이 그룹이 중국산 오픈소스 AI 모의침투 도구인 '아르텍스(ARTEX)'를 이용해 전 세계 수백 개 조직을 겨냥한 캠페인의 일환으로 커넥트와이즈를 공격했다고 설명했다.

시스템 취약점을 진단하는 프레임워크인 아르텍스는 어떤 AI 모델이든 활용해 작업을 자동화하고, 정찰과 데이터 유출 같은 작업을 자율적으로 수행하도록 구성할 수 있다.

MS는 이 그룹이 이르면 9월부터 아르텍스를 썼고, 이달 10∼14일에는 8개 조직의 계정 327개를 상대로 비밀번호 대입을 시도해 15만1000건 넘는 로그인 실패를 유발했으나 인증에는 성공하지 못했다고 밝혔다.

MS는 아르텍스가 한국 금융기관을 대상으로 한 개인정보 유출사건과 같은 공격에 쓰였다고 설명했다.

실제 이달 초부터 한국 내 16개 이상의 금융회사에서 10만건 이상의 정보가 유출됐다.

미국 보안업체 레코디드퓨처와 크라우드스트라이크는 이 사건의 배후를 아르텍스와 여러 AI 모델을 함께 쓴 중국어 사용 행위자로 지목했다.

[중앙신문 = 남상훈 기자 (nsh21@jasm.co.kr)]