국내 금융기관 7곳 해킹 연관 서버에서 가상자산 출금 도구 발견

본문

지난 9월말부터 10월초까지 국내 금융기관을 겨냥한 사이버 공격과 연관된 서버에서 가상자산(디지털자산) 출금 기능을 실행하는 데 활용할 수 있는 도구가 발견됐다. 5일 사이버보안업체 헌트아이오(Hunt.io)가 전날 공개한 'ARTEX의 실체: 한국 금융기관 침해 사고 배후 인프라 추적' 보고서에 따르면 국내 금융기관 침해 사건과 연관된 공격 인프라에서 디지털자산 출금 및 지갑 관련 정보 수집 기능을 갖춘 스크립트가 확인됐다. 이번 분석은 지난 9월 말부터 10월 초까지 국내 금융기관 7곳에서 발생한 정보 유출 사건과 관련된 공격 인프라를 추적하는 과정에서 이뤄졌다. 당시 국내 금융권을 겨냥한 공격에는 인공지능(AI) 기반 자동 침투 도구인 'ARTEX'가 활용된 것으로 분석됐다. ARTEX는 AI를 이용해 공격 대상의 취약점을 탐색하고 침투 과정을 자동화할 수 있는 도구다.

헌트아이오는 기존에 알려진 공격 서버를 추적해 홍콩에 위치한 추가 서버를 확인했다.

이후 외부에 노출된 서버 저장 공간에서 공격에 활용할 수 있는 스크립트와 실행 파일, 설정 자료 등을 확보했다. 이 도구는 외부에서 서버에 접근할 수 있도록 하는 원격 셸 기능을 지원하고 설정 파일과 키 파일을 수집하도록 설계됐다. 디지털자산 지갑의 원격 프로시저 호출(RPC) 서비스와 관련된 네트워크 포트를 탐색하는 기능도 포함됐다. 공격자가 관련 서비스에 접근할 경우 서버 설정이나 접근 권한에 따라 지갑 운영 환경을 조사하거나 관련 정보를 수집하는 데 악용할 가능성이 있다. 헌트아이오는 확보한 자료에서 디지털자산 출금 기능과 관리자 인증정보 확인, 지갑 관련 서버 탐색 및 설정 파일 수집 등에 활용할 수 있는 도구가 발견됐다고 설명했다. 다만 보고서는 디지털자산 관련 자료와 리눅스 취약점 공격 도구, 모바일 기기 관련 파일 등이 발견됐지만 국내 금융기관 침해 사건과의 직접적인 연관성은 확인되지 않았다고 덧붙였다.