AI 해킹툴 아르텍스 등장, 금융망 22초 만에 침투 위협

금융권 덮친 AI 해킹 그림자…'아르텍스' 공격 첫 탐지

인공지능(AI)을 활용한 신종 고속 자율형 해킹 공격이 실제 금융 서비스 환경까지 침투하면서 금융권 보안에 비상이 걸렸다. 보안 전문기업 에버스핀은 신종 AI 해킹툴 아르텍스(ARTEX)의 공격 패턴으로 의심되는 시도를 자사 보안 솔루션이 적용된 고객사에서 탐지했다고 7일 밝혔다. 이번 탐지로 대규모 언어모델(LLM) 기반의 자동화된 해킹 위협이 현실이 됐다는 평가가 나온다.

LLM 기반 오픈소스 해킹툴, '아르텍스'란 무엇인가

AI 해킹툴 아르텍스(ARTEX)는 대규모 언어모델(LLM)과 멀티에이전트 구조를 기반으로 한 오픈소스 자동화 공격 시스템이다. 이 도구는 정보 수집, 취약점 탐색, 공격 경로 계획, 실제 도구 실행 등 해킹의 전 과정을 사람 개입 없이 자동화한다. 가장 큰 특징은 전문 해킹 기술이 없는 비전문가도 간단한 지시와 공개된 AI 모델만으로 정교한 공격을 시도할 수 있다는 점이다.

22초 만의 침투, 어떻게 가능한가

아르텍스는 사람이 직접 웹 브라우저를 조작하는 대신 시스템의 응용 프로그램 인터페이스(API)를 직접 호출하는 방식으로 공격 속도를 크게 높인다. 에버스핀이 보안 솔루션을 적용하지 않은 시연용 환경에서 검증한 결과, 아르텍스는 단 6번의 상호작용만으로 22초 만에 시스템 침투와 정보 조회 작업을 마쳤다. 이 과정에서 약 4만 4000개의 AI 토큰이 소모된 것으로 확인됐다.

핵심 시스템 대신 취약한 '보조 업무' 노린다

아르텍스를 이용한 해킹은 인터넷·모바일뱅킹 같은 핵심 금융 시스템보다 보안 관리가 상대적으로 취약한 외부 공개 보조 업무 시스템을 주요 표적으로 삼는다. 직원이나 대출 모집인 등이 사용하는 외부 연계 업무 시스템이 대표적이다. 에버스핀의 '2026년 9~10월 금융권 침해사고 공격 경로 분석' 보고서에 따르면, 공격은 주로 외부 공개 사이트 탐색으로 시작해 인증 체계 우회, 자동화된 입력값 대입, IP 주소 분산을 통한 반복 조회 순으로 4단계에 걸쳐 전개됐다.

대응책은 '움직이는 방어'…AI-MTD 기술 주목

아르텍스와 같은 AI 기반 자동화 공격에는 서버단에서 비정상 행위를 실시간으로 탐지하고 방어 체계를 계속 바꾸는 '움직이는 타깃 방어(Moving Target Defense, MTD)' 기술이 효과적인 대응책으로 꼽힌다. 에버스핀이 개발한 AI-MTD 기술은 보안 코드와 시스템의 내부 구조를 주기적으로 무작위 변경하는 것이 핵심이다. 이를 통해 공격자가 한 번 분석해 성공한 침투 경로를 재사용하지 못하게 막고, 공격 비용을 기하급수적으로 늘려 경제성을 떨어뜨린다.

AI 해킹 시대, 금융 보안 패러다임 전환 필요

아르텍스의 등장은 기존 스크래핑이나 봇·매크로 공격에 AI의 고속 자동화 기술이 더해진 한층 진화한 위협이다. 알려진 공격 패턴만 방어하는 기존 보안 방식으로는 한계가 있음을 보여준다. 전문가들은 비전문가도 강력한 해킹툴을 쉽게 사용할 수 있게 된 만큼, 방어자 역시 예측 불가능한 변칙 공격까지 실시간으로 통제할 수 있는 AI 기반의 동적 방어 체계로 패러다임을 전환해야 한다고 강조한다.