중국산 AI 해킹도구 아르텍스, 공개 개발 중단

한국 금융권을 겨냥한 연쇄 해킹에 활용된 중국산 AI 침투테스트 도구 아르텍스의 공개 개발이 중단됐다. 개발자 Autumn-27은 깃허브에서 도구 악용을 이유로 업데이트 중단과 비공개 소스 전환을 선언했다.

아르텍스는 LLM을 연결해 AI 에이전트가 공격 대상 분석부터 침투 경로 설계, 보안 도구 실행까지 자율 수행하도록 설계된 프로그램이다. 지난달 말부터 이달 초 사이 한국 금융기관 7곳이 이 도구와 연관된 공격을 받은 것으로 확인됐다.

개발 중단에도 이미 배포된 프로그램 회수는 불가능해 추가 공격 차단 효과는 제한적일 것으로 보인다. AI를 활용하면 높은 기술 없이도 효과적인 공격이 가능하다는 점에서 보안 체계 전반의 경계가 요구된다.