금융권 해킹에 中개발 AI도구 '아르텍스' 사용 정황

9월 말부터 국내 금융권에서 잇따라 발생한 개인정보 유출 사고에 중국에서 개발된 AI 기반 모의해킹 도구 '아르텍스(ARTEX)'가 사용된 정황이 확인됐다. 다만 중국산 AI 도구 사용과 '중국 AI가 해킹했다'는 주장은 의미가 다르다는 지적이 나온다. 실제 공격자의 작업 기록에는 중국과 미국 AI 기업의 모델이 모두 사용된 흔적이 남아 있었다. 침해 과정에서 AI가 얼마나 자율적으로 판단하고 실행했는지는 아직 명확히 밝혀지지 않았다.

이 일이 어디서 왔나

9월 말 이후 신한·KB국민·하나 등 금융회사와 저축은행 7곳에서 잇따라 정보 유출 사고가 발생했고, 크라우드스트라이크 분석을 통해 중국 광둥성 거주 26세 인물이 배후로 지목되며 생성형 AI 코딩 도구 사용 기록에서 신원 단서가 발견됐다는 보도가 먼저 나왔다. 이후 금융위원장이 국정감사에서 금융권의 미흡한 보안 대응을 질타했고, 보안업계는 AI 기반 공격 방어 체계 구축에 나섰다. 이번 기사는 그 연장선에서 공격에 쓰인 구체적 도구로 중국산 AI '아르텍스'가 지목된 정황을 전한다.