금융권 해킹에 등장한 아르텍스, AI 보안 플랫폼으로 재등장

개발이 중단됐던 인공지능(AI) 침투테스트 도구 ‘아르텍스(ARTEX)’가 유료 서비스로 다시 등장할 전망이다. 국내 금융기관을 겨냥한 연쇄 해킹에 악용된 정황이 포착된 도구가 상용 버전으로 재출시를 앞두면서 AI 기반 보안 점검 기술의 활용 범위에도 관심이 쏠린다.
16일 업계에 따르면 중국 보안기업 스렛북은 아르텍스의 상용 버전과 여러 AI 침투테스트 에이전트를 통합한 클라우드 플랫폼 ‘레드에이전트.ai(RedAgents.ai)’를 선보일 계획이다. 쉐 펑 스렛북 공동창업자 겸 최고경영자(CEO)는 최근 사회관계망서비스(SNS)를 통해 “아르텍스가 상용판과 함께 돌아왔다”며 플랫폼 출시를 예고했다.

아르텍스는 중국어 기반의 자율형 AI 침투테스트 시스템이다. 침투테스트는 시스템의 보안 취약점을 확인하기 위해 실제 공격과 유사한 방식으로 점검하는 작업을 말한다. 아르텍스는 지난 9월 말부터 10월 초까지 국내 금융기관을 겨냥한 연쇄 해킹에 악용된 정황이 발견됐다.

당시 아르텍스는 개발자 플랫폼 깃허브(GitHub)에 오픈소스로 공개돼 있었다. 그러나 악용 가능성이 제기되자 개발자는 저장소를 비공개로 전환하고 업데이트 중단을 선언했다. 아르텍스는 스렛북 소속 위협탐지 엔지니어가 개인적으로 개발한 프로젝트였던 것으로 알려졌다.
쉐 펑 CEO는 아르텍스의 상용 버전인 ‘아르텍스 프로(ARTEX PRO)’를 포함한 새로운 AI 침투테스트 플랫폼을 개발하고 있으며, 기존 개발자가 현재 해당 프로젝트를 이끌고 있다고 밝혔다.

레드에이전트.ai에는 아르텍스 프로 외에도 베이징대 연계 기업이 개발한 ‘옌쉰(YanXun)’, 텐센트 AI 침투테스트 대회 개인 부문에서 1위를 차지한 ‘옌지(YanJi)’, 스렛북이 최근 인수한 사이버스트라이크AI의 상용 버전 등이 포함될 예정이다. 스렛북은 앞으로 플랫폼에 참여하는 AI 에이전트를 추가할 계획이다.

쉐 펑 CEO는 여러 에이전트를 함께 활용하는 방식이 보안 점검의 범위를 넓힐 수 있다고 설명했다. 그는 단일 에이전트가 모든 취약점을 찾아내기는 어렵다며, 에이전트마다 강점과 접근 방식이 다른 만큼 여러 도구를 병행하면 더 폭넓은 점검이 가능하다고 밝혔다.

스렛북은 레드에이전트.ai에 데이터를 보존하지 않는 ‘ZDR(Zero Data Retention)’ 기능을 적용한 클라우드 환경을 제공할 예정이다. 회사는 조만간 프리뷰 버전을 공개하고, 조기 이용을 원하는 고객을 대상으로 대기자 신청을 받고 있다고 밝혔다.
앞서 금융당국은 신한은행과 KB국민은행, 하나은행, 부산은행 등 16개 금융기관에서 약 10만건의 정보가 유출됐다고 밝힌 바 있다. 당시 공격에 사용된 IP에서 아르텍스의 흔적이 발견됐으며, 경찰청 사이버수사국은 관련 조사를 진행하고 있다.


최한결 글로벌이코노믹 기자 gksruf0615@g-enews.com