금융권 해킹은 시작일 뿐…"자율 AI 공격, 먼 미래 아닌 현실" 작성일 10-23 53 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[인터뷰] 애덤 마이어스 크라우드스트라이크 공격대응작전 총괄</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="yRAE3OV7vG"> <figure class="figure_frm origin_fig" contents-hash="2304e40608ec0714e4f95603839faaa08812ebd90466d17f73848d169e09ae52" dmcf-pid="WecD0IfzhY" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/23/552796-pzfp7fF/20261023104333213osxw.jpg" data-org-width="537" dmcf-mid="xVPMhn1yhH" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/23/552796-pzfp7fF/20261023104333213osxw.jpg" width="658"></p> </figure> <p contents-hash="3877769847863333f40184ab39d276aeb4c0c8e104a75d7ab2c39558eae392ef" dmcf-pid="YdkwpC4qTW" dmcf-ptype="general">[디지털데일리 김보민기자] 지난 19일 국회 국정감사에서 이례적인 풍경이 펼쳐졌다. 주요 시중은행 행장들은 국회 증인석에 올라 거듭 고개를 숙이며 "송구스럽다"는 입장을 밝혔다. 국내 금융권을 강타한 연쇄 해킹으로 고객 불안이 커지자 각 은행을 대표하는 이들이 재발 방지를 약속하고 사태를 수습하기 위해 등판한 모습이었다.</p> <p contents-hash="9c87df9fbf961dee4e7ee9364393f7889269e07754b755ccd11f1b7405dc17bf" dmcf-pid="GJErUh8Byy" dmcf-ptype="general">이번 금융권 사고는 인공지능(AI)을 악용하면 해킹이 얼마나 단순하고 쉬워질 수 있는지를 보여줬다. 그만큼 보안 체계가 허술한 시스템이 얼마나 쉽게 침투될 수 있는지도 여실히 드러냈다. 금융권뿐만 아니라 공공과 민간에 걸쳐 전방위적인 대응책 마련이 시급하다는 의견이 제기되는 이유다.</p> <p contents-hash="e2bb49b4836a8d9d9eb8e2f778db871fb36eade8ed77c84d04107b6a9573af12" dmcf-pid="HiDmul6bTT" dmcf-ptype="general">글로벌 대표 보안 기업 크라우드스트라이크는 이 같은 AI 공격이 더욱 거세질 것으로 전망했다. 특히 생성형 AI를 넘어 자동화 혹은 자율화된 AI를 악용하는 움직임도 포착되고 있다고 강조했다. <디지털데일리>를 만난 애덤 마이어스 크라우드스트라이크 공격대응작전 총괄은 "우리는 이미 자율 AI 해킹의 단계에 와있다"고 밝혔다.</p> <p contents-hash="c28b73fd0abd4dd44522be0a0a80896d0f83016dda5bf3141aaac5aba5f6e7ef" dmcf-pid="Xnws7SPKTv" dmcf-ptype="general">속도도 빨라지고 있다고 진단했다. 마이어스 총괄은 "우리는 2시간마다 이러한 도구를 사용하는 새 공격자를 포착하고 있다"며 "말 그대로 폭발적인 증가세"라고 평가했다.</p> <p contents-hash="06c815c823a4a21d63cbec4497a3a31513e6d138d99d001829d986379f47bc7f" dmcf-pid="ZLrOzvQ9lS" dmcf-ptype="general">크라우드스트라이크는 지난 7일(현지시간) '정체불명의 위협 행위자가 AI 기반 아르텍스(ARTEX)를 이용해 한국 금융기관을 공격했다'는 내용의 보고서를 발간했다. ARTEX는 오픈소스 AI 모의 침투도구로, 공격자는 여러 AI 모델을 결합하고 다양한 경로로 해킹을 시도했을 것으로 점쳐지고 있다.</p> <p contents-hash="f9af31318a6da77b71e5bc37f20c128f0fbe99000d214ba4226af3ea9aa1e709" dmcf-pid="5omIqTx2hl" dmcf-ptype="general">마이어스 총괄은 "문제는 누구나 ARTEX를 다운로드할 수 있었다는 점"이라며 "공개 저장소에 있었기 때문에 이미 다운받은 사람들은 여전히 그 도구를 보유하고 있고, 단지 업데이트를 받지 못할 뿐"이라고 말했다. 그러면서 "AI 레드팀 용도로 쓸 수 있는 다른 프레임워크도 시중에 많다"며 "전 세계적으로 이러한 활동이 증가하고 있고, 이미 만연해진 상태"라고 설명했다.</p> <p contents-hash="7f70ef61e7f5915e35bc3573efb5afba117a7c5b9637c0e7e3bab05b4a4bb84e" dmcf-pid="1gsCByMVTh" dmcf-ptype="general">ARTEX는 국내 금융권 연쇄 해킹에 악용된 정황이 포착된 이후 개발이 중단됐지만, 중국 보안기업이 이를 유료 서비스로 상용화한다는 소식이 전해지면서 '결국 AI 해킹은 계속될 것'이라는 우려가 제기되고 있다.</p> <p contents-hash="83679aa6d684f8d0f82ccba3ee74dc6bca519c3050c91beb256d40987506c42a" dmcf-pid="tNIlKYe4SC" dmcf-ptype="general">이와 관련해 마이어스 총괄은 "위협 행위자들이 해킹에 이 도구를 사용한다면, 방어하는 조직 역시 안전을 위해 동일한 도구로 자사 시스템을 실험(테스트)하고 보안을 점검해야 한다"며 "결국 악의적인 공격자가 시스템을 뚫어보기 전에 우리가 먼저 테스트를 하는 것이 관건이 될 것"이라고 제언했다.</p> <p contents-hash="e1909e86ef4bf7e476bd7f9589ffda663033c8434965b1aaa755266052237ef3" dmcf-pid="FjCS9Gd8WI" dmcf-ptype="general">더 많은 레드팀 도구가 등장할 경우, 이를 악용하려는 시도도 증가할 것으로 전망했다. 마이어스 총괄은 "과거에는 방어든 공격이든 아주 뛰어난 지식이 필요했지만 지금은 누구나 할 수 있다"며 "이러한 도구가 과거보다 더 빠르고 방대한 규모로 작동하기 때문에 방어자 입장에서는 대응이 매우 까다로워졌다"고 말했다.</p> <p contents-hash="e2159162a2d7597b1c90ef49ed4e900a8fca7c5c19aaca62f7cd9d1c757c6b90" dmcf-pid="3Ahv2HJ6CO" dmcf-ptype="general">이번 금융권 해킹 또한 공격자가 대규모 서버 팜(Farm) 및 인프라를 구축한 정황은 발견되지 않았다. 마이어스 총괄은 자체 분석을 기반으로 "위협 행위자는 경유 시스템인 점프박스(Jump-box)에 연결한 뒤 이를 기반으로 목표 기업을 공격했다"며 "공격 체계에는 단 2대의 시스템만 있었고, 그 이상은 필요하지 않았다"고 부연했다.</p> <p contents-hash="ee194175c7cdc05f31283bea75c74d2cae68cbfb3fe6eb03a0c5b3dfa471ecae" dmcf-pid="0clTVXiPSs" dmcf-ptype="general">마이어스 총괄은 AI 기반 공격이 거세질 경우, 가시성을 확보하는 것이 관건이 될 것으로 전망했다. 그는 "엔드포인트에서 활동을 보고, 신원(아이덴티티) 내에서 이를 추적하고, 클라우드에서 관찰하는 것이 핵심"이라며 "위협 행위자가 에이전트를 실행할 때 이들이 무엇을 하는지 볼 수 있다면 막을 수도 있다"고 말했다. 그러면서 "위협으로부터 자체 인프라를 테스트하고, 공격자가 등장한 이후에는 그들의 작전을 식별하고 차단해 가시성을 유지할 때"라고 말했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 무등록 ‘OTT방' 135곳 성업…소방·청소년 관리 사각지대 10-23 다음 KOIIA, 성남시·성남산업진흥원과 사천에어쇼 참가…방산 혁신기업 22개사 지원 10-23 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
