에버스핀, 금융권 AI 공격 분석…실제 ‘ARTEX형 공격’ 탐지 작성일 10-07 42 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">“금융권 AI 해킹, 새로운 공격 아닌 자동화의 진화”<br>해외 78곳 포함 전세계 150여 금융 레퍼런스 확보</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="PeIVVxHlCE"> <figure class="figure_frm origin_fig" contents-hash="ab166203e9621c2da693de280b31821f0b57f0e8b8df08321605cc7bb4220536" dmcf-pid="QdCffMXSlk" dmcf-ptype="figure"> <p class="link_figure"><img alt="챗GPT로 생성" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/07/seouleconomy/20261007154237442jkri.png" data-org-width="1200" dmcf-mid="8bk772lwTw" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/07/seouleconomy/20261007154237442jkri.png" width="658"></p> <figcaption class="txt_caption default_figure"> 챗GPT로 생성 </figcaption> </figure> <p contents-hash="635b0ee81b5f96fff58b2abcac0c39974147c101e97a462ca8b36f2d606d553b" dmcf-pid="xJh44RZvvc" dmcf-ptype="general">금융권에서 개인정보 유출과 인공지능(AI)을 활용한 자동화 공격에 대한 우려가 커지고 있다. 이런 가운데 에버스핀은 AI 자율형 침투테스트 도구 ‘아르텍스(ARTEX)’의 특징이 나타난 공격 시도를 실제 고객사 서비스에서 탐지했다고 7일 밝혔다.</p> <p contents-hash="a4120cac4605d75cf098cec7f75e1db48e6c7bb7cd822da1ae1e0063486ffc22" dmcf-pid="yX4hhYiPlA" dmcf-ptype="general">에버스핀은 이날 자사 웹 보안 솔루션 ‘에버세이프 웹(Eversafe Web)’이 적용된 일부 고객사 서비스에서 해당 공격 시도가 확인됐다고 설명했다. AI 기반 공격 도구를 활용한 시도가 실제 서비스 환경에서 발생했으며 기존 방어체계가 이러한 공격에도 작동했다는 것이다.</p> <p contents-hash="be07c796ee2e703d9752e5ed8f93b85f4e7c68f53afaaf4c7275c6957ecc1096" dmcf-pid="WZ8llGnQCj" dmcf-ptype="general">에버스핀은 최근 공개된 금융권 침해사고를 분석하고 별도의 샘플 웹 애플리케이션에서 ARTEX를 이용해 자동화 조회 방식을 검증한 ‘2026년 9~10월 금융권 침해사고 공격 경로 분석·재현·대응’ 자료도 금융권에 공유했다.</p> <p contents-hash="75f815411066a5c50e59cdfaa462b0d8951321c8e2dd48cb311647914903ee09" dmcf-pid="Y56SSHLxvN" dmcf-ptype="general">에버스핀은 이번 금융권 침해사고의 공격 흐름을 △외부에 공개된 사이트와 조회 화면 탐색 △인증 우회 △접수번호 등 입력값 대입 △IP를 변경하며 분산 반복 조회하는 네 단계로 분석했다. 특히 인터넷·모바일뱅킹 등 핵심 서비스가 아닌 직원·대출모집인용 업무 시스템과 각종 조회 서비스 등 외부에 노출된 보조 업무서비스가 공격 대상이 됐다는 점에 주목했다.</p> <p contents-hash="6022b17c6c1f5662a884094e21fbb1e70c244edfc6a32294e23f5d9096cc0b86" dmcf-pid="GuJXX0kLTa" dmcf-ptype="general">ARTEX를 활용한 검증에서는 AI가 웹 공격의 반복 작업을 빠르게 자동화할 수 있다는 점을 확인했다. 보안 솔루션을 적용하지 않은 시연용 샘플 웹앱에서 ARTEX는 사람이 브라우저를 직접 조작하지 않고 조회 API를 호출해 정보를 반복 요청했다. 설정된 작업은 6라운드, 22초 만에 완료됐으며 약 4만4000개의 토큰이 사용됐다.</p> <p contents-hash="a1002872475333fd84018ec7ae50c4a3fdfd24ceedc07010b06d38e96df248f4" dmcf-pid="H7iZZpEoWg" dmcf-ptype="general">다만 22초는 시연용 샘플 환경에서 특정 작업을 수행한 시간으로 실제 금융사 시스템 전체를 해킹하는 데 걸린 시간은 아니다. 실제 피해 금융사 시스템의 침해 과정 전체를 재현한 것도 아니다. AI가 브라우저를 거치지 않고 API를 직접 호출해 반복 작업을 자동화할 수 있다는 특성을 확인하기 위한 검증이다.</p> <p contents-hash="2cd10e492d6af3a3d1c868e663addb8658406e70105950862686e067c8391b70" dmcf-pid="Xzn55UDgWo" dmcf-ptype="general">에버스핀은 최근 금융권에서 나타난 AI 해킹이 완전히 새로운 공격이라기보다 스크래핑, API 직접 호출, 반복 요청, 봇·매크로 등 기존 공격기법을 AI가 자동화하는 흐름과 맞닿아 있다고 분석했다. 이에 알려진 공격 패턴만 식별하기보다 공격 과정에서 발생하는 비정상 요청과 반복·우회 행위 전반을 통제해야 한다고 설명했다.</p> <p contents-hash="c79f91c5de51f67ee3a24ca4e150765dc3e48795307b09b762ac033b617ad7b3" dmcf-pid="ZqL11uwaCL" dmcf-ptype="general">에버세이프 웹은 스크래핑 보호, 요청 재전송(리플레이) 공격 방어, 악성 봇·매크로 탐지 등을 제공하고 정상적인 서비스 이용 과정에서 생성된 요청인지 서버단에서 검증한다. 특정 공격 유형뿐 아니라 자동화 공격에 활용되는 요청과 반복·우회 과정 전반을 방어 대상으로 삼는다.</p> <figure class="figure_frm origin_fig" contents-hash="303d2555df7013357f6873138da3ea5114b9e3bdfe2abea04ae8ead37f02a262" dmcf-pid="5Bott7rNvn" dmcf-ptype="figure"> <p class="link_figure"><img alt="에버스핀 웹보안솔루션이 탐지한 아르텍스(ARTEX) 연관 IP 목록. 사진 제공=에버스핀" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/07/seouleconomy/20261007154238985rzhx.png" data-org-width="1198" dmcf-mid="69N00BOcCD" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/07/seouleconomy/20261007154238985rzhx.png" width="658"></p> <figcaption class="txt_caption default_figure"> 에버스핀 웹보안솔루션이 탐지한 아르텍스(ARTEX) 연관 IP 목록. 사진 제공=에버스핀 </figcaption> </figure> <p contents-hash="9dcc982941d47a647fc692f1e1a2e6963307d7cf3a0dae04fe9ca8c9693d7a1e" dmcf-pid="1bgFFzmjTi" dmcf-ptype="general">특히 전 세계 11개국에서 특허를 받은 AI-MTD(Moving Target Defense)를 기반으로 보안 코드와 구조를 지속적으로 변경한다. 공격자가 한 차례 분석한 요청 구조나 우회 방식을 반복해 사용하는 것을 어렵게 만드는 방식이다. API 직접 호출이 차단돼 브라우저 자동화나 보호 로직 분석으로 우회를 시도하더라도 보안 구조가 바뀌면 분석 과정을 다시 거쳐야 한다.</p> <p contents-hash="e9360137a13080dfea4985798df4f914097542ad9704cef201248139f564a788" dmcf-pid="tKa33qsAlJ" dmcf-ptype="general">에버스핀은 공격 방식이 복잡해질수록 브라우저 실행과 AI 판단, 보호 로직 분석에 필요한 시간과 연산량도 늘어난다고 설명했다. 공격자가 우회를 반복할수록 비용과 시간을 증가시켜 대량 공격의 효율을 떨어뜨리는 것이 AI 공격 대응의 핵심이라는 것이다.</p> <p contents-hash="bcb7732741742ae2128932cbe9a9ef3109c3644f3725faad0de01b495c9f0c38" dmcf-pid="F9N00BOcld" dmcf-ptype="general">에버세이프 웹은 개발언어나 프레임워크에 관계없이 적용할 수 있어 금융사의 대고객 서비스와 업무용 웹서비스를 함께 보호할 수 있다. 에버스핀은 이번 침해사고처럼 상대적으로 주목도가 낮았던 보조 업무서비스가 공격 경로로 이용될 수 있는 만큼 외부에 노출된 웹서비스 전반으로 보호 범위를 확대할 필요가 있다고 강조했다.</p> <p contents-hash="b21277d85c0959838419079dd6c14bdbcf4c4c548160a566bc64ee8d1f16588d" dmcf-pid="32jppbIkve" dmcf-ptype="general">회사 집계 기준 에버세이프 웹은 웹 환경에서 발생한 누적 수백억 건의 공격 시도를 탐지했다. 에버스핀은 해외 금융사 78곳을 포함해 국내외 150여 곳의 금융 레퍼런스를 확보하고 있다고 전했다.</p> <p contents-hash="6f094b6fa448449594e18c1637638fad700519a0e7db55875381c18e683067c1" dmcf-pid="0VAUUKCEhR" dmcf-ptype="general">에버스핀은 인증과 접근권한 관리, 취약점 개선, 조회 횟수 제한, 공격 IP 관리 등 기존 보안조치와 함께 자동화된 요청을 식별·통제하는 보안체계를 적용해야 한다고 강조했다.</p> <p contents-hash="a681612d99b62f66b37c5b79feafcdb8110e68e14308e3754cb826b152478d5f" dmcf-pid="p6DqqfvmhM" dmcf-ptype="general">하영빈 에버스핀 대표는 “에버세이프 웹은 실제 ARTEX를 이용한 해킹 공격에서 성능을 입증했다”며 “공격자가 방식을 바꿀 때마다 시간·컴퓨팅·토큰을 더 쓰게 해 AI를 이용한 대량 조회의 효율을 떨어뜨리고, 수많은 레퍼런스를 통해 검증된 솔루션으로 정상 사용자의 서비스 품질까지 보장해야 한다”고 말했다.</p> <p contents-hash="a5cae5ffe50f0e7ad9b824eac8cfb000142783a8a307f883257d57c0df350920" dmcf-pid="UPwBB4Tsyx" dmcf-ptype="general">노현섭 기자 hit8129@sedaily.com</p> </section> </div> <p class="" data-translation="true">Copyright © 서울경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 리사 수 “게임은 AMD 핵심…AI, 창작자 대체 아닌 창의성 확장” 10-07 다음 두나무·네이버 결합 세 번째 연기…주식교환 내년 3월로 10-07 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
