[AI픽] 금융권 해킹, 핵심 시스템 아닌 '보안 사각지대' 노렸다 작성일 10-08 50 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">SK쉴더스, AI 침해사고 분석…대출모집인·영업지원 시스템 표적<br>아르텍스 공격 자동화 가능성 분석…API 보안 3단계 대응 제시</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="0baK8VSr51"> <figure class="figure_frm origin_fig" contents-hash="0da7bfb50a61a1f8763ead303d03995fa9ecfd5221bfb33671526523575f5f53" dmcf-pid="pKN96fvmH5" dmcf-ptype="figure"> <p class="link_figure"><img alt="아르텍스 분석 [SK쉴더스 제공. 재판매 및 DB 금지]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/08/yonhap/20261008095305935ktju.jpg" data-org-width="640" dmcf-mid="3fJuKqsAHt" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/08/yonhap/20261008095305935ktju.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 아르텍스 분석 [SK쉴더스 제공. 재판매 및 DB 금지] </figcaption> </figure> <p contents-hash="03721ed4cde8ef9f79b53a3d0073f2a69a7b8db46c996df2103ee10bb762c5ae" dmcf-pid="U9j2P4Ts1Z" dmcf-ptype="general">(서울=연합뉴스) 오지은 기자 = 최근 금융권을 겨냥한 해킹 공격이 핵심 금융거래 시스템보다 보안 관리의 사각지대에 놓인 대출모집인 시스템과 영업지원 플랫폼 등 이른바 '섀도 IT'(Shadow IT)에 집중된 것으로 분석됐다.</p> <p contents-hash="689c6e7be9100336d7c61ab5e64e9b37379a7429c799c546bdcf010d3fe8748c" dmcf-pid="u2AVQ8yOYX" dmcf-ptype="general">특히 인공지능(AI) 기반 자동화 공격 도구가 외부에 노출된 시스템과 응용프로그램 인터페이스(API)의 취약점을 빠르고 광범위하게 탐색하면서 기존 해킹 수법의 공격 속도와 규모를 증폭시키고 있다는 지적이 나왔다.</p> <p contents-hash="a4b0718bad5050e765d8163c51f95afb8712a14b21fbb87b6d76e20ce6e6385f" dmcf-pid="7Vcfx6WIXH" dmcf-ptype="general">SK쉴더스는 8일 최근 금융권 침해사고와 AI 자율형 침투테스트 도구 '아르텍스'(ARTEX)의 작동 원리를 분석하고, 외부 노출 자산 식별과 API 모니터링, 이상 징후 탐지·대응을 핵심으로 하는 보안 가이드를 공개했다.</p> <p contents-hash="11768bb90ebc427861d888c6d0aec2f3f904d3f3f19dd5afdeafd352cdb0387f" dmcf-pid="zfk4MPYCHG" dmcf-ptype="general"><strong> AI, 기존 해킹 수법 자동화·증폭…금융권 '섀도 IT' 집중 공략</strong></p> <p contents-hash="d94a823226667c039175d7401b61ef28939f346587fd0cfbaeb7fd9a58468f5a" dmcf-pid="qTKyZGnQXY" dmcf-ptype="general">SK쉴더스는 AI 자동화 공격 시대, 섀도 IT를 노린 침해사고 분석 및 대응 가이드를 발간했다고 8일 밝혔다.</p> <p contents-hash="12ec9d22ad21c98d9a7cd25f533f6e88ef2e9e1c50a9c16a83ae238941a90c02" dmcf-pid="By9W5HLxZW" dmcf-ptype="general">이번 가이드는 최근 발생한 금융권 침해사고 사례를 분석해 AI 기반 공격 도구의 실제 활용 방식과 침해 경로를 규명하고, 기업들이 유사 공격에 대비해 실질적으로 구축해야 할 방어 체계를 제시하기 위해 마련됐다.</p> <p contents-hash="0ab1c38b426a3e10877b9aedb0112c94cdd50816545796a09dabf79d2d09385f" dmcf-pid="bW2Y1XoMHy" dmcf-ptype="general">SK쉴더스는 공개된 이번 침해사고의 본질이 AI가 완전히 새로운 공격 기법을 창조해낸 게 아니라 기존에 존재하던 공격 절차를 자동화하고 고도화해 대규모로 증폭시킨 사례에 가깝다고 짚었다.</p> <p contents-hash="7c3d87b96299a49eb6ca4eae1648cb7292bde623699c2333841fffb8b37ac542" dmcf-pid="KYVGtZgRGT" dmcf-ptype="general">특히 해커들은 침투가 까다로운 핵심 금융거래 시스템을 직접 공략하기보다 대출모집인 시스템, 임직원 복지·지원 서비스, 영업지원 플랫폼 등 보안 부서의 통제와 관리 우선순위에서 밀려난 외부 노출 자산, 즉 섀도 IT를 공략한 것으로 나타났다.</p> <p contents-hash="e0a4e43e5180fd6f4f3df7b55e49e38501d47f0e4fb779dc095dfb3be62e4ed9" dmcf-pid="9GfHF5aeZv" dmcf-ptype="general">섀도 IT는 보안 조직의 공식 관리 목록에서 누락돼 존재를 인지하지 못했거나, 인지하고 있더라도 점검 순위에서 밀려 방치된 시스템·서비스·API를 뜻한다. </p> <p contents-hash="4e0c7513ea99f71bd22d57ca74edad9b31fd319b936f4ace9463082d2e962cbd" dmcf-pid="2H4X31NdZS" dmcf-ptype="general">AI 도구는 사람이 일일이 점검하기 힘든 방대한 인터넷 영역에서 이 같은 보안 구멍을 훨씬 빠르고 광범위하게 찾아내는 역할을 수행했다.</p> <p contents-hash="2d26d21abe14ccfe550b1b5965fd288432fe36720df0eeea5af91133fd4ffbe9" dmcf-pid="VX8Z0tjJ1l" dmcf-ptype="general">SK쉴더스 산하 화이트해커 조직인 EQST(이큐스트)는 가이드를 통해 실제 공격에 쓰였을 가능성이 높은 오픈소스 기반 자율형 침투테스트 플랫폼 아르텍스(ARTEX)의 동작 원리를 분석했다.</p> <p contents-hash="2c74e2227716423324576be5f119262ead1ca7eba6f4d2d23a7c59e3cee17e61" dmcf-pid="fZ65pFAiZh" dmcf-ptype="general">단순히 사전에 정의된 패턴만 스캔하는 기존 자동화 도구와 달리 아르텍스는 이전 단계의 침투 결과를 바탕으로 AI가 스스로 다음 탐색 대상을 선정하고 공격 경로를 넓혀간다는 특징이 있다. </p> <p contents-hash="38ba4bc81b16621b6a4a054d5ae395041b46e21cb08a3a50e4d9be4903013373" dmcf-pid="45P1U3cn1C" dmcf-ptype="general">해커의 정찰, 취약점 탐색, 실제 공격 검증에 이르는 전 과정을 AI가 대신 수행하면서 공격의 속도와 범위를 폭발적으로 키운 것이다.</p> <p contents-hash="b87ce4b70afac745df739918da0ec8292b1ba05cb52c831f2eccc8d99bdbaf40" dmcf-pid="81Qtu0kLXI" dmcf-ptype="general">EQST는 공격자가 공개된 AI 침투 도구를 활용해 여러 국가의 가상 사설 서버(VPS)를 경유하며 다수의 국내외 금융사 인터넷 노출 서비스와 API를 동시에 탐색했을 가능성을 제기했다. </p> <p contents-hash="6fcc912e7c21a648104b10d0bcbcaf7fdb464eb27f1eb84de85f5ae0e1604e32" dmcf-pid="6txF7pEotO" dmcf-ptype="general">기업의 핵심 업무가 API로 연결된 환경에서 AI가 정상적인 호출 패턴을 모방해 데이터를 대규모로 긁어가거나 권한 우회를 시도하면 기존의 단순 차단 체계로는 방어하기 어렵다는 지적이다.</p> <p contents-hash="75c38b70236dcbfc6d2299cdb96ac42cbd8acf44bbdabce31db01c364a9760b1" dmcf-pid="Pui79BOcZs" dmcf-ptype="general"><strong> API 보안 3단계 대응 제시…외부 노출 자산 식별·제로트러스트 강조</strong></p> <p contents-hash="7c38717a004f3230e679b4b036721e22404251015a46e866eb6fbe383ade97cc" dmcf-pid="Q7nz2bIkYm" dmcf-ptype="general">SK쉴더스는 이에 맞서기 위한 해법으로 API 보안 3단계 대응 체계를 제시했다.</p> <p contents-hash="bd14fe71185da5c309578c034d3076bb687ea3716d97b39732b97650daddec24" dmcf-pid="xzLqVKCEZr" dmcf-ptype="general">구체적으로는 ▲ 공격자 관점에서 외부 노출 자산을 전수 식별해 방치된 섀도 IT를 제거하는 식별 ▲ API의 인증 체계와 호출 행위를 지속 감시하는 API 모니터링 ▲ 보안 설루션을 유기적으로 연계해 이상 징후를 차단하는 탐지·대응 단계다.</p> <p contents-hash="c36c0d68cf4280d67c8a3bdc18ddc4e502d5ee5c3da6276e0b779c34106a8115" dmcf-pid="yE1DImfz5w" dmcf-ptype="general">아울러 SK쉴더스는 아무것도 신뢰하지 않고 지속해서 검증하는 제로트러스트 보안 체계로의 전환이 필수적이라고 조언했다. </p> <p contents-hash="dc7a1b29cae54078e6955a0bf6382db58958545db28f9f370c737b70ad47e90f" dmcf-pid="WDtwCs4qHD" dmcf-ptype="general">김병무 SK쉴더스 사이버사업부문장은 "AI는 새로운 취약점을 발굴하는 만능 기술이 아니라 공격의 규모와 속도를 증폭시키는 도구인 만큼 기업은 보유 자산에 대한 철저한 가시성을 확보하고 API를 비롯한 외부 노출 접점의 통제를 대폭 강화해야 한다"라고 말했다.</p> <p contents-hash="86d0bbe8943032a112e398d1c8e5600813838953ac115d8995420372d7c467b7" dmcf-pid="YwFrhO8BYE" dmcf-ptype="general">built@yna.co.kr</p> <p contents-hash="aa470b700b54b8cedf191e17bb35462851b09fe5744cb1324b05b940ba650710" dmcf-pid="Hm0sSCPKZc" dmcf-ptype="general">▶제보는 카톡 okjebo</p> </section> </div> <p class="" data-translation="true">Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지</p> 관련자료 이전 SKT·업스테이지, 독자 AI 모델에 보안 데이터 학습…사이버보안 협의체 출범 10-08 다음 SK하이닉스 반도체도 우주로…국산 기술 검증할 위성 교신 성공 10-08 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
