금융권 ‘보안 사각지대’ 파고든 AI… “자동화로 해킹 규모·속도 키워” 작성일 10-08 57 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">SK쉴더스, 금융권 해킹 분석 <br> “새 해킹 기법 아닌 기존 공격 자동화” <br> 핵심 시스템 대신 취약한 ‘섀도우 IT’ 공략</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="qCXuRxHlkX"> <figure class="figure_frm origin_fig" contents-hash="1120b656e6a9da41f9d8f349f18825700f0df87dd0d601e1663f332ce309a76b" dmcf-pid="BFKxDkb0oH" dmcf-ptype="figure"> <p class="link_figure"><img alt="금융권에 따르면 신한은행과 KB국민은행, 하나은행 등 시중은행에 이어 BNK부산은행, 웰컴저축은행, 예가람저축은행, 현대캐피탈 등 제2금융권에서도 해킹에 따른 정보 유출 사고가 잇따라 확인됐다. 최근 주요 금융회사들을 대상으로 인공지능(AI) 에이전트를 활용한 신종 사이버 공격과 고객 정보 유출 사고가 이어졌다. / 뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/08/chosunbiz/20261008142801244vfhe.jpg" data-org-width="4986" dmcf-mid="VuflgL0HNP" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/08/chosunbiz/20261008142801244vfhe.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 금융권에 따르면 신한은행과 KB국민은행, 하나은행 등 시중은행에 이어 BNK부산은행, 웰컴저축은행, 예가람저축은행, 현대캐피탈 등 제2금융권에서도 해킹에 따른 정보 유출 사고가 잇따라 확인됐다. 최근 주요 금융회사들을 대상으로 인공지능(AI) 에이전트를 활용한 신종 사이버 공격과 고객 정보 유출 사고가 이어졌다. / 뉴스1 </figcaption> </figure> <p contents-hash="62959193d74658243e31be29d44325967528a993c112641a717b59c05a3ebee7" dmcf-pid="b39MwEKpkG" dmcf-ptype="general">최근 금융권 해킹 사태는 인공지능(AI)이 새로운 공격 기법을 만들어낸 것이 아니라 기존 공격을 자동화·고도화한 사례라는 분석이 나왔다. 해커들이 AI 기반 도구를 악용해 기업의 관리가 취약한 보안 사각지대를 공략했다는 것이다.</p> <p contents-hash="bbfa568c8dd61829ecee994faef016e04966fdc253f7ae470e921045cca781d6" dmcf-pid="K02RrD9UoY" dmcf-ptype="general">SK쉴더스의 화이트해커 조직 EQST는 8일 금융권 해킹에 활용된 것으로 알려진 인공지능(AI) 공격도구 ‘아르텍스(ARTEX)’의 동작 원리와 위험성을 담은 ‘AI 자동화 공격 시대, 섀도우 IT를 노린 침해사고 분석 및 대응 가이드’ 보고서를 통해 이같이 밝혔다.</p> <p contents-hash="c6d73da77666057f5a60d67ec1cc29a2a8fa159189a99dd0d3f5a6767136ad6e" dmcf-pid="9pVemw2uoW" dmcf-ptype="general">아르텍스는 사람이 수행하던 모의 해킹 절차를 AI로 자동화한 오픈소스 자율형 침투테스트 플랫폼이다. 이전 수행 결과를 바탕으로 다음 탐색 대상을 스스로 선정하고 공격 경로를 확장할 수 있다는 점이 특징이다.</p> <p contents-hash="b58f1a589f6f66811b0251719283030cb42a3c8f690690de66f6b3dead944b78" dmcf-pid="2UfdsrV7Ay" dmcf-ptype="general">SK쉴더스는 “이런 구조가 공격자의 정찰부터 취약점 탐색, 검증 과정을 자동화해 공격 속도와 범위를 키웠다”고 분석했다. 또 현재 공개된 정보와 도구 분석 결과를 토대로 “공격자가 공개된 AI 기반 침투테스트 도구를 활용해 여러 국가의 임대 서버(VPS)를 거쳐 복수의 금융사 인터넷 노출 서비스와 응용 프로그램 인터페이스(API)를 탐색했을 가능성이 있다”고 봤다.</p> <p contents-hash="7bf951dedc050530b650d09144f2b2e2d101a2dc4140b04672dd208d9caec97f" dmcf-pid="Vu4JOmfzkT" dmcf-ptype="general">이번 금융권 침해사고에서도 해커는 핵심 금융거래 시스템보다 대출모집인 시스템, 임직원 지원 서비스, 영업지원 플랫폼 등 관리 사각지대에 놓인 외부 노출 시스템을 우선 공략한 것으로 나타났다. AI 기반 자동화 공격도구를 사용하면 여러 금융기관의 인터넷 노출 자산과 API를 동시에 탐색할 수 있고, API 호출 패턴과 응답 정보를 분석해 공격 대상을 빠르게 확장할 수 있다.</p> <p contents-hash="122752e5e3da94abdb0da8c9d34e5e62e33a28c7434414760431697a60421bd6" dmcf-pid="f78iIs4qov" dmcf-ptype="general">공격 역시 외부 노출 자산 탐색, 인증·권한 검증 취약점 확인, 대량 조회, 차단 우회, 타 기관 확산 등 기존 공격 단계를 기반으로 진행된 것으로 파악됐다. SK쉴더스는 “AI는 이런 공격 과정을 자동화해 속도와 규모를 증폭시켰다”고 평가했다.</p> <p contents-hash="abee224eb7e194750b61876f3708c1165336620e1ee4b2e79ba95e832e2fab52" dmcf-pid="4z6nCO8BNS" dmcf-ptype="general">SK쉴더스는 이같은 AI 공격의 출발점으로 ‘섀도우 IT’를 지목했다. 기업 보안 조직의 관리 목록과 통제 범위 밖에서 운영되는 외부 접점을 의미한다. 존재를 인지하지 못한 자산은 물론, 인지하고 있더라도 관리 우선순위에서 밀려 점검이 소홀해진 자산까지 포함한다.</p> <p contents-hash="0e86e6301faeffbc7a37eb811fab48b2c261191c5b06b4dd0593621104223b1a" dmcf-pid="8qPLhI6bgl" dmcf-ptype="general">회사는 “이번 사태는 AI 공격의 본질이 새로운 취약점의 발견이 아니라 관리되지 않는 자산을 더 빠르게 찾아내고 악용하는 데 있음을 보여준다”며 “특히 API는 기업의 업무 로직과 데이터 접근 경로가 집약된 영역인 만큼, AI가 이를 분석할 경우 대량 조회, 권한 우회 시도, 비정상 호출 확장 등이 더욱 효율적으로 이뤄질 수 있다”고 설명했다.</p> <p contents-hash="f7d0e96a7cfa7794bf80d27df872b05397acea6ab22406ffbe674d3ff9ff6c22" dmcf-pid="6BQolCPKoh" dmcf-ptype="general">그러면서 AI 기반 자동화 공격에 대응하기 위해서는 무엇보다 자산 가시성 확보가 중요하다고 강조했다. AI가 인터넷에 노출된 API와 취약 자산을 빠르게 탐색할 수 있는 만큼, 기업 역시 보유 자산을 정확히 식별하고 관리해야 한다는 주장이다.</p> <p contents-hash="785ae4f35bc3d9b59a58f801264bb0ad5c76d4082a35a1129ec6849ff0f1694f" dmcf-pid="PbxgShQ9AC" dmcf-ptype="general">SK쉴더스는 “모르는 자산은 보호할 수 없고, 보이지 않는 호출은 통제할 수 없다”며 “자산 식별이 끝나야 점검 대상이 정해지고, 점검 기준이 있어야 효과적인 탐지·대응 체계를 구축할 수 있다”고 했다.</p> <p contents-hash="3717d726c69e8cbe6e59da8bd0c97ded17ee98b1c89b3986004451d7ede58f8a" dmcf-pid="QKMavlx2AI" dmcf-ptype="general">그러면서 외부 노출 자산과 API 보호를 시작으로 신원, 기기, 네트워크, 응용·워크로드, 데이터, 가시성 등의 접근을 지속적으로 확인하는 ‘제로트러스트’ 보안체계의 중요성을 강조했다.</p> <p contents-hash="cb0c92a4f8f2c7b615a99e6ca9f31c2d377912b841f49e9de1ee57bcfe0ba74c" dmcf-pid="x9RNTSMVcO" dmcf-ptype="general">김병무 SK쉴더스 사이버사업부문장(부사장)은 “AI는 새로운 취약점을 만드는 기술이 아니라 공격을 증폭시키는 도구인 만큼, 기업은 보유 자산에 대한 가시성을 확보하고 API를 비롯한 외부 노출 영역에 대한 통제를 강화해야 한다”고 말했다.</p> <p contents-hash="2bd40b294badf9e2da4e3b3c9784204797b3e535f7d2cb059edfea68c9105cd2" dmcf-pid="ysY0Q6WIgs" dmcf-ptype="general">- Copyright ⓒ 조선비즈 & Chosun.com -</p> </section> </div> <p class="" data-translation="true">Copyright © 조선비즈. 무단전재 및 재배포 금지.</p> 관련자료 이전 정부 보안 AI 사업 탈락했지만…SKT, 11개 기관과 ‘원팀’ 유지 10-08 다음 인스웨이브, FPT와 개발자 육성·SI 사업 협력 강화 10-08 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
