금융권 AI 해킹 확산...전문가들 '한국형 CSF' 구축 제안

오픈소스 AI 에이전트 '아르텍스(ARTEX)'를 이용한 해킹이 신한·KB국민·하나·BNK부산은행 등 금융권 7개사에서 발생해 전자·항공·건설 업계로도 점검이 확산되고 있다. 금감원은 전 금융권 약 500개사에 공격 IP를 전파하고 은행·카드사는 10월 6일까지, 증권·보험 등은 10월 8일까지 긴급 점검을 완료하도록 했다. 이에 대해 고려대 김승주 교수는 위험관리프레임워크(RMF)와 제로트러스트 적용 등 8가지 대책과 국가안보실 중심의 '한국형 CSF' 구축을 제안했고, 티오리 박세준 대표는 AI로 공격 비용이 사라지면서 방어자도 동일한 방식으로 전수 점검이 가능해졌다고 진단했다.

이 일이 어디서 왔나

10월 4일 ZDNet Korea 보도로 AI 자율 침투테스트 도구 '아르텍스' 흔적이 국내에서 4개 확인됐고, 신한은행 등 공격에 실제 이 도구가 쓰였는지는 아직 공식 확인되지 않은 상태였다. 같은 날 공개된 다른 글은 9월 말부터 이어진 금융권 유출 사고의 원인이 AI 자체가 아니라 본인확인 누락 등 '기본적 보안 관리 소홀'이라고 짚었다. 이 기사는 그 연장선에서 금감원이 500개사에 공격 IP를 전파하고 점검 시한을 정한 상황에서, 전문가들이 내놓은 거버넌스 차원의 대응책을 다룬다.