AI 해킹, 기존 수법 빠르게 자동화…"그림자 IT 노렸다" 작성일 10-08 59 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">SK쉴더스, AI 기반 공격도구 'ARTEX' 심층 분석<br>AI, 새로운 취약점 아닌 기존 공격의 자동화·고도화<br>관리 사각지대 'Shadow IT'가 주요 표적</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="07YIOrV7O2"> <p contents-hash="f5fc7d2b9bb2fbdab54e27653db3f31ac51e3274269db401af72569731c8964a" dmcf-pid="pzGCImfzI9" dmcf-ptype="general"> [이데일리 안유리 기자] 최근 금융권 침해사고와 관련해 인공지능(AI)이 새 공격 기법을 만든 것이 아니라 기존 공격 과정을 빠르게 자동화한 것이라는 분석이 나왔다. 실제 표적은 핵심 금융 시스템보다 관리가 느슨한 외부 노출 자산과 API였다. </p> <figure class="figure_frm origin_fig" contents-hash="ef8cc2ec666cae93c0f38daf83ce8a1a3f896b02d94e65b28fca657d5a94c8f8" dmcf-pid="UqHhCs4qmK" dmcf-ptype="figure"> <p class="link_figure"><img alt="AI 해킹, 기존 수법 빠르게 자동화…" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/08/Edaily/20261008103247085wspn.jpg" data-org-width="640" dmcf-mid="3NVuU3cnsV" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/08/Edaily/20261008103247085wspn.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> AI 해킹, 기존 수법 빠르게 자동화… </figcaption> </figure> <div contents-hash="2d0115aa2ac6860a3b496d9b97b5717f36df771c6b8b37407c91dc55a3a8421b" dmcf-pid="uBXlhO8BOb" dmcf-ptype="general"> SK쉴더스는 8일 ‘AI 자동화 공격 시대, Shadow IT를 노린 침해사고 분석 및 대응 가이드’를 공개했다. 가이드는 AI 공격 도구의 활용 방식과 기업의 대응 체계를 담았다. </div> <p contents-hash="57f03f74cb57ab7d45ed2cad135c1392972b22a968e300cef290b8fadadcd28d" dmcf-pid="7XsjNopXDB" dmcf-ptype="general">SK쉴더스는 이번 금융권 사이버 해킹 공격에 활용됐을 가능성이 거론된 AI 기반 침투 테스트도구 ‘ARTEX’를 분석했다. 화이트해커 조직 EQST(Experts, Qualified Security Team)가 ARTEX를 직접 분석해 자율형 AI 기반 공격의 작동 방식과 보안상 시사점을 도출했다. </p> <p contents-hash="6f3cf846cd25e2519114e8c2c7a3eba519ff8d3592ae9bd01660774813288f7b" dmcf-pid="zZOAjgUZmq" dmcf-ptype="general">ARTEX는 모의해킹의 정찰과 취약점 탐색, 검증 절차를 자동화하는 오픈소스 플랫폼이다. 앞선 탐색 결과를 바탕으로 다음 대상을 고르고 공격 경로를 넓힐 수 있다는 점이 특징이다.</p> <p contents-hash="50571d8c410781bb941f25f9026a7f0cb12b1798fc20ba07c27c4609a712b420" dmcf-pid="q5IcAau5Dz" dmcf-ptype="general">SK쉴더스는 공격자가 이런 도구로 인터넷에 노출된 자산과 API를 광범위하게 살피고, 호출 패턴과 응답 정보를 토대로 대상을 확대할 수 있다고 설명했다. 공개 정보와 도구 분석 결과를 고려하면, 여러 국가의 가상사설서버(VPS)를 거쳐 복수 금융사의 서비스와 API를 살폈을 가능성이 있다는 분석이다.</p> <p contents-hash="d797d4b452831db3311bd283d2918e3a05cb0b9ac0d9e132ac137ef70a0f0059" dmcf-pid="B1CkcN71s7" dmcf-ptype="general">SK쉴더스는 이 같은 AI 공격의 출발점으로 관리되지 않는 외부 접점인 ‘Shadow(그림자) IT’를 지목했다.</p> <p contents-hash="d8d79ead5c57ab644b28c7e01d47d5a7f4181fe62c6916241fb1e0232223ad80" dmcf-pid="bthEkjztDu" dmcf-ptype="general">Shadow IT는 보안 조직의 관리 목록과 통제 범위 밖에서 운영되는 시스템, 서비스, API를 의미한다. 존재를 인지하지 못한 자산뿐 아니라, 인지하고 있더라도 관리 우선순위에서 밀려 충분한 보안 점검이 이뤄지지 않는 자산까지 포함한다. </p> <p contents-hash="4a09a607fe8813fc2946e3db9e1be370a9703c7d9dc8f1cab81d94c655631884" dmcf-pid="KFlDEAqFrU" dmcf-ptype="general">대응의 출발점은 자산 식별이라고 제시했다. API 보안은 외부 노출 자산을 찾는 식별 단계, 인증·인가와 호출 흐름을 확인하는 모니터링 단계, 이상 징후를 막는 탐지·대응 단계로 나눠야 한다고 설명했다.</p> <p contents-hash="6e8f55925d75601d9ddcc09618291b512c1b6bc68f01c804fbd78cfde3e197be" dmcf-pid="93SwDcB3Ip" dmcf-ptype="general">웹방화벽(WAF), 엔드포인트 위협 탐지·대응(EDR), 네트워크 위협 탐지·대응(NDR), 보안 정보·이벤트 관리(SIEM)를 연계하고, 사용자·세션·접근 패턴을 분석하는 방식도 필요하다고 덧붙였다. API와 외부 노출 자산 전반을 제로트러스트 방식으로 통제해야 한다는 제언이다.</p> <p contents-hash="54d89f446cd8f677b22160c22042932a3b03f45c36b53e1aa871a6e321eea7ec" dmcf-pid="20vrwkb0D0" dmcf-ptype="general">김병무 SK쉴더스 사이버사업부문장(부사장)은 “AI는 새로운 취약점을 만드는 기술이 아니라 공격을 증폭시키는 도구인 만큼, 기업은 보유 자산에 대한 가시성을 확보하고 API를 비롯한 외부 노출 영역에 대한 통제를 강화해야 한다”며, “ AI 시대에도 보안의 본질은 변하지 않는다는 점에서 고객이 변화하는 위협 환경에 효과적으로 대응할 수 있도록 실질적인 보안 서비스와 제로트러스트 기반 보안 체계 구축을 지속 지원해 나갈 것”이라고 말했다.</p> <p contents-hash="3d48a0556894669954d8442bc77aab44ad42c7263543e0e81c5140db9a2f2ea7" dmcf-pid="Vxz15HLxs3" dmcf-ptype="general">안유리 (inglass@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 전기 없어도 정보 기록하는 '강유전체 메모리' 원리 찾았다 10-08 다음 이만희 복지위원장 “복지부, 자기들끼리 ‘쑥덕쑥덕’…국회는 빠져” 10-08 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
