중국 사이버 보안 엔지니어가 개발한 오픈소스 AI 에이전트
클로드·GPT·딥시크 등 여러 AI 모델 연결해 활용 가능
한국 금융사 공격 서버에서 중국어 문자열 확인…용의자 신원은 미특정

사진=한경DB
사진=한경DB
한국 금융사를 대상으로 한 사이버 공격에 중국에서 개발된 개방형 사이버 보안도구 ‘ARTEX AI’가 활용된 정황이 드러났다.

당초 네트워크 취약점을 파악하기 위해 개발됐지만 해커들이 이를 악용한 것으로 보인다.

6일(현지시간) 월스트리트저널(WSJ)은 중국 사이버 보안 엔지니어 리푸화가 개발한 개방형 인공지능(AI) 에이전트 ARTEX를 조명했다.

ARTEX는 자체적으로 AI 모델은 아니지만 앤트로픽의 클로드와 OpenAI의 지피티(GPT) 그리고 중국의 딥시크 등 여러 AI 모델을 불러와 활용할 수 있다.

개방형으로 공개돼 누구나 무료로 내려받아 수정할 수 있다는 점 때문에 악용이 가능했다.

ARTEX는 은행 해킹 사건 이후 무단 침입이나 데이터 탈취 등 악의적인 목적으로 사용해서는 안 된다는 지침을 내놨지만 범죄 목적의 악용을 원천적으로 막기는 어렵다.

문종현 지니언스시큐리티센터장은 “한국에서 AI 에이전트를 활용한 사이버 보안 공격이 증가하고 있다”며 “전 세계적으로도 그 수가 늘어날 것으로 예상된다”고 말했다.

이번 공격은 추적을 피하기 위해 미국과 일본 독일 등 10여 개국 20여 개 IP 주소를 거쳐 실행됐다.

용의자 신원은 아직 특정되지 않았지만 공격에 활용된 일부 웹서버에서 ‘ARTEX-自主渗透試控制台’라는 중국어 문자열이 확인됐다.

정유진 기자 jinjin@hankyung.com