AI 해킹, 금융권 공격

국내 금융권을 겨냥한 연쇄 해킹에서 인공지능 기반 침투 테스트 도구의 흔적이 발견됐다. 지난 4월 '미토스 쇼크' 이후 AI가 사이버 공격의 속도와 규모를 키우면서 기존 보안체계를 위협할 것이라는 경고가 6개월 만에 국내 금융권의 잇따른 침해 사고와 맞물려 현실적인 우려로 떠올랐다.

신한은행 등 대형 은행에서 시작된 해킹 피해는 저축은행과 캐피탈사 등 제2금융권으로 번졌다. 여러 은행에서 동일한 공격 인터넷주소와 AI 도구 관련 흔적이 확인되면서 취약점 탐색부터 공격까지 자동화하는 AI 해킹 가능성도 제기됐다.

이번 사태에서 주목되는 건 여러 금융회사를 대상으로 유사한 공격이 광범위하게 이뤄졌다는 점이다. 금융보안원에 따르면 국민·신한·하나·부산은행에서 동일한 공격 IP가 확인됐다.

공격 대상과 범위가 일반적 해킹과 달랐다. 이번 해킹은 여러 은행을 대상으로 동시다발적으로 진행됐다. 개별 공격의 성공 가능성을 일일이 판단하고 수작업으로 침투를 시도해야 했던 기존 방식과 현저히 다른 패턴이다.

금융당국은 유출에 따른 2차 피해를 우려하고 있다. 이름과 연락처에 연소득·대출한도까지 합쳐지면 실제 대출 상담 내용을 아는 것처럼 접근하는 정교한 피싱에 악용될 수 있다.

금융위원회는 이날 정부서울청사에서 이억원 위원장 주재로 '전 금융권 긴급 점검회의'를 열었다. 금융당국은 추가 대책을 마련하고 있다.

이번 공격에는 중국에서 개발한 것으로 추정되는 '아르텍스'라는 도구가 쓰인 것으로 알려졌다. 아르텍스는 개발 플랫폼 '깃허브'에 공개된 대규모언어모델 기반 자율형 침투 테스트 시스템이다.