ARTEX AI 금융권 공격 분석…도구 폐쇄보다 접근통제 점검이 먼저

CrowdStrike ARTEX 분석이 확인한 범위

CrowdStrike는 10월 7일 보고서에서 9월 말부터 10월 초까지 한국 금융 분야를 겨냥한 공격 인프라를 분석했다고 밝혔다. 공개된 디렉터리에서 ARTEX 설정, Claude Code 대화 기록, 관련 메모리 파일 등을 발견했다고 설명했다. 이는 분석 업체가 확보한 흔적에 근거한 보고이며 모든 금융회사의 전체 피해를 집계한 발표는 아니다. [S1]

보고서는 중국어 사용 가능성이 있는 금전 목적 공격자로 판단하면서 신뢰 수준을 중간으로 제시했다. 특정 국가가 지휘했다는 확정 발표로 바꾸어 읽으면 안 된다. 공격 대상과 침해 성공, 정보 탈취는 각각 증거가 필요한 단계다. ARTEX 공격 대상 은행의 최종 수나 국내 은행 AI 해킹 피해 규모도 이 보고서만으로 확정할 수 없다. [S1]

ARTEX 폐쇄형 전환은 침해 종료 선언이 아니다

ARTEX는 외부 대규모 언어모델을 연결해 작업하는 에이전트 도구다. Reuters는 10월 9일 개발자가 악용을 이유로 폐쇄형 전환과 공개 업데이트·배포·유지보수 중단을 발표했다고 보도했다. 개발자는 본래 보안 시험을 위한 도구였으며 불법 사용에 반대한다는 입장을 밝혔다. [S2]

공개 저장소가 사라져도 이미 복제된 도구와 공격자가 확보한 접근 권한까지 자동 회수되는 것은 아니다. 따라서 공개 배포 상태는 생태계 변화로 관찰하되 사고 조치 완료의 근거로 삼지 않는 것이 타당하다. Claude Code 공격 흔적이라는 표현도 특정 모델이 독립적으로 범행을 결정했다는 뜻으로 확대하지 않아야 한다.

금융권 사이버공격 대응은 외부 노출 경로부터

금융위원회는 10월 2일 긴급 상황대응 회의를 열고 외부에 노출된 전산시스템과 서비스를 빠짐없이 파악하도록 주문했다. 고객용 서비스인지와 관계없이 외부에서 접근할 수 있는 시스템 전반이 점검 대상이다. 불필요한 정보 노출을 줄이고 내부정보 조회 과정의 인증 누락이나 미흡한 접근통제를 확인하는 것이 공식 대응 방향이다. [S3]

AI 악용 해킹이라는 명칭에만 집중하면 기존의 취약한 조회 경로가 점검에서 빠질 수 있다. 운영자는 자산 목록에 담당자와 외부 접근 여부를 붙이고, 고객·직원·협력업체 권한별로 접근 가능 범위를 확인하는 방식으로 점검을 구체화할 수 있다. 이 절차는 발표 내용을 업무에 적용하기 위한 제안이며 이번 공격의 특정 침입 경로가 확정됐다는 설명은 아니다.

ARTEX IOC는 조사 출발점으로 사용

CrowdStrike 보고서에는 공격 인프라 관련 IOC가 포함돼 있다. ARTEX 탐지 방법을 찾는 담당자는 최신 원문과 내부 기록을 함께 검토할 수 있다. 단일 주소 일치만으로 침해를 확정하거나 반대로 불일치만으로 안전을 선언하기보다 해당 시각의 연결·인증·조회 기록을 함께 조사하는 편이 적절하다. [S1]

금융위는 공격 IP, 공격 수법, 침해 시도 내역을 관계기관과 금융회사 사이에 신속히 공유하도록 했다. 은행 데이터 탈취가 의심될 때는 내부 사고 대응 절차에 따라 증거와 조치 기록을 남기고 관계기관의 최신 안내를 확인해야 한다. 일반 이용자는 보도에 실린 추정만으로 자신의 피해를 판단하기보다 거래 금융회사의 공식 공지와 개별 안내에서 확인된 범위를 살펴볼 수 있다. [S3]

이번 사안의 실무적 교훈은 AI 도구의 이름을 차단 목록에 추가하는 데서 끝나지 않는다. 외부 노출 자산, 인증, 권한, 기록, 정보 공유가 실제로 작동하는지 확인하는 것이 AI 에이전트 해킹 대응의 구체적인 출발점이다.