금융권 연쇄 해킹, AI 특이점이 왔나?


> ✅ 최근 금융권 연쇄 보안사고
> 
> -최근 며칠 간 주요 금융권에서 연쇄적인 보안사고 발생
> 
> -신한은행 약 2만 5천명 정보 유출, KB국민은행 119명, 하나은행 89명의 정보 유출 등
> 
> -이 외에 BNK부산은행, 우리은행, NH농협은행 등 6개의 은행이 공격을 당한 것으로 알려짐
> 
> -BNK부산은행의 경우 AI Agent가 사용된 것으로 추정되는 공격을 받았다고 알려짐



> ✅ ARTEX AI와의 연결고리
> 
> -최근 보도에 따르면 신한은행 공격 관련 서버의 웹페이지 제목에서 ARTEX 침투테스트 콘솔을 뜻하는 문자열 발견
> 
> -ARTEX AI는 AI가 정보 수집·취약점 탐색·보안 도구 실행·결과 검증 등을 자동화하도록 설계된 오픈소스 침투테스트 시스템으로 중국 바이두 BSRC의 Agent+ 공방 챌린지 우승 프로젝트
> 
> -다만 신한은행 외의 다른 은행 공격에도 ARTEX AI가 사용되었다는 정황은 아직 밝혀진 바 없음
> 
> -대부분은 대출조회·영업지원·직원용 업무시스템 등 외부에서 접속할 수 있는 영역에서 사고 발생
> 
> -현재 정황은 누군가가 오픈소스인 ARTEX AI를 이용하여 Agent에게 한국 금융권의 외부 노출 취약점을 대량으로 조사하고 이를 자동화 한 것으로 추정 중