"'국내 금융기관 7곳 해킹' AI, 가상자산 기업·비밀번호까지 탐색"
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 9월말부터 10월초까지 국내 금융기관 해킹에 활용된 인공지능(AI) 기반 공격 도구 'ARTEX'가 가상자산(디지털자산) 기업의 명칭과 금융정보를 집중적으로 검색 9월말부터 10월초까지 국내 금융기관 해킹에 활용된 인공지능(AI) 기반 공격 도구 'ARTEX'가 가상자산(디지털자산) 기업의 명칭과…
- 9일(현지시각) 미국 보안기업 데이터독(Datadog)이 공개한 보고서에 따르면 ARTEX는 10월 여러 기업의 클라우드 환경에 접근해 디지털자산 기업과 헤지펀드, 금융기관의 명칭을 반복적으로 검색했다.
- 공격자가 목표를 설정하면 여러 AI 에이전트가 취약점을 탐색하고 공격을 실행하는 방식이다.
본문
9월말부터 10월초까지 국내 금융기관 해킹에 활용된 인공지능(AI) 기반 공격 도구 'ARTEX'가 가상자산(디지털자산) 기업의 명칭과 금융정보를 집중적으로 검색 9월말부터 10월초까지 국내 금융기관 해킹에 활용된 인공지능(AI) 기반 공격 도구 'ARTEX'가 가상자산(디지털자산) 기업의 명칭과 금융정보를 집중적으로 검색했다는 분석이 나왔다. 9일(현지시각) 미국 보안기업 데이터독(Datadog)이 공개한 보고서에 따르면 ARTEX는 10월 여러 기업의 클라우드 환경에 접근해 디지털자산 기업과 헤지펀드, 금융기관의 명칭을 반복적으로 검색했다. 공격자가 목표를 설정하면 여러 AI 에이전트가 취약점을 탐색하고 공격을 실행하는 방식이다. 앞서 ARTEX는 지난 9월 말부터 10월 초까지 국내 금융기관 7곳을 대상으로 벌어진 해킹 사건에도 활용됐다.
미국 보안기업 크라우드스트라이크(CrowdStrike)는 지난 10월 7일 보고서에서 ARTEX와 대규모언어모델(LLM)을 활용한 국내 금융기관 침해 및 정보 유출 정황을 확인했다고 밝힌 바 있다. 이번 데이터독 분석에 따르면 ARTEX는 디지털자산 기업 등의 명칭에 펀드(Fund), 청구서(Invoice), 결제·청구(Billing) 등 금융 관련 단어를 조합해 정보를 검색했다. 지난 10월 20일에는 탐색 범위를 확대해 PDF·엑셀 등 문서 파일과 내부 인터넷주소(IP), 데이터베이스, 비밀번호, 클라우드 접근키 등을 검색한 것으로 나타났다.
비밀번호와 내부 데이터베이스 등 민감한 정보까지 탐색한 것으로 나타났다.9일(현지시각) 미국 보안기업 데이터독(Datadog)이 공개한 보고서에 따르면 ARTEX는 10월 여러 기업의 클라우드 환경에 접근해 디지털자산 기업과 헤지펀드, 금융기관의 명칭을 반복적으로 검색했다.ARTEX는 중국에서 개발된 AI 기반 자동 침투시험 도구다.
9월말부터 10월초까지 국내 금융기관 해킹에 활용된 인공지능(AI) 기반 공격 도구 'ARTEX'가 가상자산(디지털자산) 기업의 명칭과 금융정보를 집중적으로 검색했다는 분석이 나왔다.