🟢 금융권 연쇄 해킹, AI 특이점이 왔나?

✅ 최근 금융권 연쇄 보안사고

-최근 며칠 간 주요 금융권에서 연쇄적인 보안사고 발생

-신한은행 약 2만 5천명 정보 유출, KB국민은행 119명, 하나은행 89명의 정보 유출 등

-이 외에 BNK부산은행, 우리은행, NH농협은행 등 6개의 은행이 공격을 당한 것으로 알려짐

-BNK부산은행의 경우 AI Agent가 사용된 것으로 추정되는 공격을 받았다고 알려짐

✅ ARTEX AI와의 연결고리

-최근 보도에 따르면 신한은행 공격 관련 서버의 웹페이지 제목에서 ARTEX 침투테스트 콘솔을 뜻하는 문자열 발견

-ARTEX AI는 AI가 정보 수집·취약점 탐색·보안 도구 실행·결과 검증 등을 자동화하도록 설계된 오픈소스 침투테스트 시스템으로 중국 바이두 BSRC의 Agent+ 공방 챌린지 우승 프로젝트

-다만 신한은행 외의 다른 은행 공격에도 ARTEX AI가 사용되었다는 정황은 아직 밝혀진 바 없음

-대부분은 대출조회·영업지원·직원용 업무시스템 등 외부에서 접속할 수 있는 영역에서 사고 발생

-현재 정황은 누군가가 오픈소스인 ARTEX AI를 이용하여 Agent에게 한국 금융권의 외부 노출 취약점을 대량으로 조사하고 이를 자동화 한 것으로 추정 중