Menu
NO.1: 이진훈 포커
中개발자 “업데이트 중단” 발표
기존코드 활용해 2차 배포 가능
“사이버 회복력 중심 방어체계 개편” 국내 금융권 연쇄 해킹에 활용된 것으로 알려진 중국산 인공지능(AI) 자율 침투 도구‘아르텍스(ARTEX)’의 공개 개발이 논란 끝에 전면 중단됐다.하지만 이미 배포된 프로그램을 회수하거나 사용을 전면 차단하는 건 현실적으로 불가능해 아르텍스와 같은 AI 도구를 활용한 보안 위협은 계속될 가능성이 크다는 분석이다.자동화된 해킹 위협을 상수로 두고 기업과 기관의 사이버 대응 전략을 전면 수정해야 한다는 목소리가 커지고 있다. 
11일 정보기술(IT) 업계에 따르면 아르텍스 개발자‘오텀(Autumn)-27’은 지난 8일 개발자 플랫폼 깃허브를 통해 프로그램 업데이트를 중단하고 비공개 소스로 전환하겠다고 밝혔다.향후 신규 버전 배포나 유지보수도 지원하지 않는다는 방침이다.현재 깃허브 내 아르텍스 프로젝트 페이지는 완전히 삭제된 상태다.
아르텍스는 챗GPT,이스탄불 카지노클로드와 같은 대규모언어모델(LLM)과 연계해 웹사이트나 시스템의 취약점을 탐색하고 공격 경로를 설계·검증하는 모의 침투 도구다.당초 개발자 측은 기업과 기관이 인가된 시스템 내에서 보안 위험을 점검하고 방어 역량을 선제적으로 강화할 수 있도록 돕기 위해 해당 도구를 고안했다고 밝혔다.그러나 지난달 말 신한은행과 KB국민은행,에볼루션카지노 닥터베가스하나은행 등 국내 주요 금융기관을 겨냥한 연쇄 해킹에 해당 프로그램이 악용된 정황이 드러나며 파문이 일었다.
논란이 확산하자 개발자 측은 “아르텍스가 일부 악의적인 행위자들에 의해 실제 사이버 공격에 악용되고 있다는 사실을 확인했다”며 “이러한 무단 사용은 본래의 개발 취지에 완전히 반하는 행위”라고 선을 그었다.다만 업계에서는 이러한 입장 표명이 현실적인 억지력을 갖기 어렵다고 보고 있다.해당 프로그램이 누구나 무료로 내려받아 수정 및 추가 개발을 할 수 있는 오픈소스 형태로 공개됐기 때문이다.개발 중단 발표 하루 전인 지난 7일 깃허브에는 탐지 규칙이 추가된 한국어판 아르텍스가 등장하기도 했다.
아울러 프로젝트 페이지가 삭제됐다고 해서 이미 배포된 코드까지 사라진 것은 아니다.현재 깃허브에는 아르텍스 기존 버전의 소스코드를 백업해 둔 별도 저장소가 여전히 공개돼 있다.원본 접근을 차단하더라도 누구나 기존 코드를 활용해 2차 배포 및 변형을 이어갈 수 있는 상황인 것이다.
전문가들도 접근성이 높은 AI 자동화 도구를 악용한 무차별적인 취약점 탐색 시도가 앞으로 계속 이어질 것이라고 전망했다.실제 이번 사태에서 해커들은 은행의 핵심 전산망 대신 대출 모집인 조회 시스템이나 직원용 업무지원 앱 등 상대적으로 보안이 느슨한 주변부 접점을 집중 공략했다.기업들이 AI 기반 서비스를 늘릴수록 사이버 공격 접점은 더욱 늘어날 수밖에 없기에 기존의 보안 패러다임을 근본적으로 전환해야 한다는 의견도 나온다.곽진 아주대학교 사이버보안학과 교수는 “문제가 발생하면 서비스를 일시 중단하는 일차원적 대응에서 벗어나 공격을 받는 중에도 정상적인 서비스를 유지하며 피해를 방어하는‘사이버 회복력’중심으로 방어 체계를 재편해야 한다”고 강조했다.
이번 사태를 기점으로 은행권의 보안 투자 강화에도 불이 붙었다.KB국민은행은 내년 정보보호 예산을 1000억원 이상으로 확대 편성할 계획이며 우리은행 역시 보안 시스템 고도화를 위해 관련 예산을 올해보다 20% 이상 늘리는 방안을 검토 중이다.
