현실이 된 딥시크發 해킹 쇼크…아르텍스와 ‘AI 연동’에 뚫렸나 작성일 10-07 47 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">보안업계 새로운 AI 위협 위기감 고조 <br>AI 모델~에이전트 ‘해킹 생태계’ 구축 <br>딥시크 활용 대규모 공격 사례 이어져 <br>해커, 사이버 보안도구 아르텍스 악용 <br>안전통제 적은 환경 공격 도구화 주목</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Koo77XoMYg"> <figure class="figure_frm origin_fig" contents-hash="290e5ca25a869ab7b633d7415cdad8c596ad5d0696d9ad71b8e6f3c6c331a4b3" dmcf-pid="9ggzzZgRto" dmcf-ptype="figure"> <p class="link_figure"><img alt="신한은행에 이어 KB국민은행, 하나은행 등 국내 주요 시중은행에서 전방위적인 인공지능(AI) 해킹 공격으로 고객정보가 유출되는 사고가 발생하면서 금융권 보안에 비상이 걸렸다. 특히 해킹의 핵심 도구로 추정되는 중국 AI 에이전트 ‘아르텍스(ARTEX)’가 AI 모델 ‘딥시크’와 긴밀하게 연동된 것으로 알려져 충격을 주고 있다. [연합]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/07/ned/20261007113421323dlvg.jpg" data-org-width="1280" dmcf-mid="BmprropXGN" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/07/ned/20261007113421323dlvg.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 신한은행에 이어 KB국민은행, 하나은행 등 국내 주요 시중은행에서 전방위적인 인공지능(AI) 해킹 공격으로 고객정보가 유출되는 사고가 발생하면서 금융권 보안에 비상이 걸렸다. 특히 해킹의 핵심 도구로 추정되는 중국 AI 에이전트 ‘아르텍스(ARTEX)’가 AI 모델 ‘딥시크’와 긴밀하게 연동된 것으로 알려져 충격을 주고 있다. [연합] </figcaption> </figure> <p contents-hash="77d7e5e1d6a91535fa074b678d8309d3609e07c683cf84c6eaf4cc7078e8b8f4" dmcf-pid="2aaqq5ae1L" dmcf-ptype="general">국내 금융권 해킹의 핵심 도구로 추정되는 중국 인공지능(AI) 에이전트 ‘아르텍스(ARTEX)’가 AI 모델 딥시크와 긴밀하게 연동되는 것으로 파악됐다.</p> <p contents-hash="c6758c37ee79b92ef3a53f1fe6c8650eaef47b9eb3fe61660128be50df6b8a07" dmcf-pid="VNNBB1NdHn" dmcf-ptype="general">AI 모델부터 에이전트까지 ‘중국산 해킹 생태계’를 구축한 공격 체계가 갖춰지면서, 보안 업계의 새 위협으로 떠오르고 있다는 위기감이 고조되고 있다.</p> <p contents-hash="d5f058844666fc0b750d6e6f4cccaaa2714e750f2e5f5bbb4f0d9246f2e73949" dmcf-pid="fjjbbtjJti" dmcf-ptype="general">7일 업계에 따르면 아르텍스 개발진은 지난달 13일 딥시크에 기반한 공식 웹 검색 기능을 새롭게 추가했다.</p> <p contents-hash="01bb5af138e5f04c639b5adffe4345d39017ea145501b0684c35f3318874c207" dmcf-pid="4AAKKFAiZJ" dmcf-ptype="general">아르텍스는 중국에서 개발된 ‘AI 자율 침투 테스트 시스템’이다. 사람이 명령을 내려 보안 취약점을 찾는 기존 방식과 달리, AI가 공격 목표를 분석한 뒤 작업을 나눠 각각의 AI 에이전트에 맡기는 것이 특징이다.</p> <p contents-hash="4f1af8562291b3bfda2f45412e13500d464256062b58631578ba8bacced6f3e4" dmcf-pid="8EEVVpEoHd" dmcf-ptype="general">업계는 여기에 딥시크의 웹 검색 기능까지 결합됐다는 점에 주목하고 있다. 해당 기능을 추가하면, 아르텍스가 해킹에 필요한 최신 취약점 정보나 기술 자료를 검색하는 데 딥시크가 활용된다.</p> <p contents-hash="261182ff273946f1cfcbb86526066f5b2ebc5e5b7294f835f87647ef718aa7ca" dmcf-pid="6DDffUDg1e" dmcf-ptype="general">아르텍스는 딥시크를 포함한 여러 외부 AI 모델을 지원하고 있지만, 웹 검색 기능을 별도로 공식 연동한 모델은 현재 공개된 내역상 딥시크가 유일하다. 딥시크를 활용할 시 기존 모델 기능에 더해 최신 정보까지 실시간으로 검색할 수 있어, 공격 과정에서 한층 유리한 환경을 갖출 수 있다는 분석이 나온다.</p> <p contents-hash="ce12510bfb384430cf21fe8cfb4a83ffb9b6f3edac88bc9549ea0e7f6ee4cfd3" dmcf-pid="Pww44uwaXR" dmcf-ptype="general">다만 이번 국내 금융권 해킹 과정에서 딥시크가 실제로 사용됐는지는 확인되지 않았다.</p> <p contents-hash="64f320d26407ef35b3a9e87a35552d86d99b09a72eed5cab822302f88cb37d3d" dmcf-pid="Qrr887rNZM" dmcf-ptype="general">업계 관계자는 “공격자가 아르텍스를 활용했다면, 최신 취약점이나 공개 기술자료를 빠르게 찾아야 하는 상황에서 딥시크 모델은 물론 웹 검색 기능까지 함께 썼을 유인은 충분하다”고 설명했다.</p> <p contents-hash="9aca8a64832231380e5fa4814a50abb35c18851d4301216dd3ba4afed6aa257d" dmcf-pid="xmm66zmjGx" dmcf-ptype="general">실제 중국 ‘AI 보안’ 에이전트 생태계에서는 딥시크 계열 모델의 활용이 두드러진다. 텐센트 보안 윈딩랩이 운영하는 AI 공격·방어 성능 평가 플랫폼 ‘티섹벤치(TSecBench)’에 따르면, 현재 에이전틱 순위 1~4위에 오른 AI 보안 에이전트는 기반 모델로 ‘딥시크 플래시’를 사용하고 있다.</p> <figure class="figure_frm origin_fig" contents-hash="61b7df22313938ddd4a3c1de6afe916a10a4114a33f8fc298b34d539297649a0" dmcf-pid="yKKSSEKp5Q" dmcf-ptype="figure"> <p class="link_figure"><img alt="중국의 AI 스타트업 딥시크가 개발한 앱 구동 장면. [로이터]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/07/ned/20261007113421578cwxi.jpg" data-org-width="1280" dmcf-mid="buussau55a" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/07/ned/20261007113421578cwxi.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 중국의 AI 스타트업 딥시크가 개발한 앱 구동 장면. [로이터] </figcaption> </figure> <p contents-hash="1961e5181030e57d3df0e49b692d42d24b29978c3b6a54223658d1e2b8c9b4c6" dmcf-pid="W99vvD9U1P" dmcf-ptype="general">딥시크에 기반한 중국 AI 해킹 사례도 전 세계 곳곳에서 발생하고 있는 상태다.</p> <p contents-hash="e2a743be6fe096e9a1feacb87e335069e1b512a694ce40c079fc1c80b8cc134a" dmcf-pid="Y22TTw2uX6" dmcf-ptype="general">팔로알토네트웍스 산하 위협정보팀 유닛42는 지난 7월 중국어권 공격자가 오픈소스 AI 에이전트 ‘헤르메스 에이전트(Hermes Agent)’에 딥시크를 연결해 대규모 공격을 수행한 사례를 공개했다. 세부적으로 해당 공격자는 8개 취약점을 이용해 460개가 넘는 인터넷 연결 시스템을 대상으로 공격을 시도했다.</p> <p contents-hash="95297bdfc46e36f23646bfee08360d5e475640926b4ed2f48bad3a4984047ced" dmcf-pid="GVVyyrV7H8" dmcf-ptype="general">당시 딥시크는 공격 과정의 ‘두뇌’ 역할을 맡았다. 헤르메스 에이전트가 인터넷 접속이나 명령 실행 등 실제 작업 환경을 제공하면 딥시크가 취약점 분석, 공격 대상 선정 등을 담당하는 식이다.</p> <p contents-hash="c23e9bc5ffa5e4f6f31b05e677cab85c37a7e96f0b2081870e733209cb119afa" dmcf-pid="HffWWmfzG4" dmcf-ptype="general">유닛42는 공격자가 딥시크를 선택한 배경으로 안전장치의 제한이 적다는 점을 꼽았다. 해당 공격자는 앞서 서구권 AI 모델도 시험했으나, 안전장치 때문에 공격 작업에 제약받은 것으로 파악됐다.</p> <p contents-hash="788bc03e4209c28d2fdac71cce6a7cc836dc76e854042d4066d4f6b5c43e6272" dmcf-pid="XjjbbtjJ1f" dmcf-ptype="general">반면 딥시크는 안전 통제가 상대적으로 적은 환경에서 공격 에이전트와 결합해, 공격 도구로 활용되기 유리하다는 설명이다.</p> <p contents-hash="c0c0cbc00efeb1bd5b5dcac30dae046b56b67fd784ef4307a8ccc6bcc43824e0" dmcf-pid="ZAAKKFAiYV" dmcf-ptype="general">업계는 개별 AI 모델을 넘어 ‘중국산 AI 모델과 에이전트의 결합’에 주목해야 한다고 입을 모은다.</p> <p contents-hash="9f7dba3336c547a06427a1b83bbc58a80e7ad1960bb045854a3956f32da8ecc9" dmcf-pid="5cc993cn12" dmcf-ptype="general">업계 관계자는 “개별 중국산 AI 모델 하나가 위험하다는 차원의 문제가 아니다”며 “딥시크 같은 모델이 판단을 맡고, 아르텍스 같은 에이전트가 공격을 수행하는 구조가 결합되면 공격 전 과정이 중국 생태계 안에서 자동화되는 것”이라고 말했다.</p> <p contents-hash="df59462192e128381a86b826e8340fe3c8e87f5802efa3663f9682ed3ea88a6f" dmcf-pid="1kk220kLZ9" dmcf-ptype="general">한편, 금융권 해킹에 사용된 정황이 드러난 ‘아르텍스’는 중국에서 개발된 사이버 보안 도구지만 해커들은 이를 악용해 은행을 공격한 것으로 보인다고 월스트리트저널(WSJ)이 보도했다.</p> <p contents-hash="241d5401d8124df44f5c60d3151685ff73ac2a33777ea2d0ce51fd6875aff9b6" dmcf-pid="tEEVVpEoHK" dmcf-ptype="general">아르텍스는 중국의 사이버 보안 엔지니어 리푸화(Li Puhua)가 개발한 개방형 AI 에이전트다. 그 자체로는 AI 모델이 아니지만 여러 AI 모델을 불러와 활용할 수 있다.</p> <p contents-hash="de093ca3e63970dc7daf3aa965e8054849d4f78c0c4080ad623159162dedaf88" dmcf-pid="FDDffUDg1b" dmcf-ptype="general">당초 사이버 보안 용도였던 이 도구를 해커들이 악용할 수 있었던 것은 해당 도구가 개방형으로 공개됐기 때문이다. 누구나 무료로 내려받아 각자의 목적에 맞게 고쳐서 사용할 수 있다.</p> <p contents-hash="dac97db1dc2e86d39a872d01ed12e90c35ca03c6846817d2ad15a2c61b7c283c" dmcf-pid="3ww44uwaHB" dmcf-ptype="general">아르텍스는 이번 금융권 해킹 사건이 보도된 이후, 무단 사이버 침입 등 악의적 목적으로 사용해선 안 된다고 이용자 지침에 명시했으나, 이를 원천적으로 막을 수 있는 수단은 아니라는 지적이다. 차민주 기자</p> </section> </div> <p class="" data-translation="true">Copyright © 헤럴드경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 누리호, 1시간 뒤 우주로...이 시각 나로우주센터 10-07 다음 '당근절' 하루 전엔 '번개절'…중고거래 플랫폼도 쇼핑축제 경쟁 10-07 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
