【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]AI가 금융권 취약점 훑었다…은행 해킹 피해 '속출'

온카뱅크관리자

2026-10-03 14:07:25

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="Wr1GdeGhE9">
          <figure class="figure_frm origin_fig" contents-hash="829df58359c0beed4fa53ca34f8b35440e89fc25a4387e17a050c1c1da0804be" dmcf-pid="YmtHJdHlmK" dmcf-ptype="figure">
           <p class="link_figure"><img alt="생성형AI 이미지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/03/etimesi/20261003135813324pkrf.png" data-org-width="700" dmcf-mid="xqDjUpjJDV" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/03/etimesi/20261003135813324pkrf.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            생성형AI 이미지
           </figcaption>
          </figure>
          <p contents-hash="a376a2bc5f3a2fa4d771ef2432e18f52a6ed2f84f938fcb06bee46e5e89b7638" dmcf-pid="GsFXiJXSEb" dmcf-ptype="general">인공지능(AI)을 활용한 것으로 의심되는 해킹 공격이 국내 금융권 전반으로 확산하고 있다. 지난 1일 신한은행 고객정보 유출 사고 이후 은행들이 점검에 나서면서 KB국민은행과 하나은행, BNK부산은행의 추가 피해 사실도 속속 확인됐다.</p>
          <p contents-hash="1149e351b317317eac05c481adff1e694923d9414684458b2978222ea3752b61" dmcf-pid="HO3ZniZvwB" dmcf-ptype="general">3일 보안업계에 따르면 최근 금융권을 겨냥한 공격 과정에서는 AI를 활용해 취약점 탐색과 공격 절차를 자동화하는 도구가 동원된 정황이 포착됐다는 주장이 제기됐다. 신한은행 공격 서버에서 발견된 중국어 기반 AI 자율 침투테스트 시스템 'ARTEX AI'가 다른 금융사도 공격했다고 알려졌다.</p>
          <p contents-hash="fd47eb1cc79a729bc878515a52633f5e426da1015c0b21f47758245f13af2eb3" dmcf-pid="XI05Ln5Trq" dmcf-ptype="general">ARTEX는 대규모언어모델(LLM)과 멀티에이전트 구조를 활용해 정보 수집과 취약점 탐색, 공격 경로 설계, 보안도구 실행, 취약점 검증 등을 자동화하도록 설계된 자율형 침투테스트 시스템이다. 중국 바이두 보안응급대응센터(BSRC)가 지난 8월 개최한 '에이전트+ 공방능력 챌린지' 우승 프로젝트로 '깃허브'에서 오픈소스 소프트웨어로 배포되고 있다.<br></p>
          <figure class="figure_frm origin_fig" contents-hash="6730c3d556389e3c750672cc464dd571f23792d1d93ebb55fceb26f2b7e4f3c3" dmcf-pid="ZCp1oL1yDz" dmcf-ptype="figure">
           <p class="link_figure"><img alt="ARTEX 대시보드 (출처=깃허브)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/03/etimesi/20261003135814597qzqw.png" data-org-width="700" dmcf-mid="yEePTvPKE2" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/03/etimesi/20261003135814597qzqw.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            ARTEX 대시보드 (출처=깃허브)
           </figcaption>
          </figure>
          <p contents-hash="43bde24981ff64f76934de2bf03f30618abeac6b94f46a4fad495d26760b4254" dmcf-pid="5KodXHd8r7" dmcf-ptype="general">전문가들은 ARTEX는 본래 보안 취약점을 점검하기 위한 침투테스트 도구지만 공격에 악용될 수 있다고 진단했다. 특히 복수의 AI가 정보 수집과 취약점 탐색, 공격 실행 등 역할을 나눠 맡는 멀티에이전트 구조여서 AI 모델의 안전장치인 '가드레일'을 우회해 해킹에 활용될 수 있다고 강조했다.</p>
          <p contents-hash="b65de958287b47d3a62ccfad478acb5d5c8f5f06a11ca6d005b65eb0c40e227f" dmcf-pid="19gJZXJ6mu" dmcf-ptype="general">익명의 관계자는 “ARTEX를 악용한 공격자는 무작위로 금융사들의 취약점을 분석한 뒤, 각사 취약점에 맞게 크리덴셜 스터핑, 패킷 재전송 등의 수법으로 시스템에 침투해 정보를 탈취한 것으로 보인다”고 말했다.</p>
          <p contents-hash="5dbd837642aef951e0af4ddcc79519208ae8b0fb9ebdcfcab725d0403a0cbbc5" dmcf-pid="t2ai5ZiPrU" dmcf-ptype="general">금융당국과 금융사들은 해킹 사고에 대한 조사가 진행 중인 만큼 구체적인 공격 원인과 수법은 아직 확정하지 않았다. AI 기반 공격 도구 활용 여부를 포함해 모든 가능성을 열어두고 공격 경로와 침해 원인을 조사하고 있다.</p>
          <p contents-hash="741e547bcbd296a94b9170fa83af7a373297b015fa7b4747c42e713d49ecc6a5" dmcf-pid="FVNn15nQOp" dmcf-ptype="general">은행권 침해 사고 규모는 추가적으로 확인되면서 커지고 있다. 지난 1일 금융감독원은 신한은행 고객 약 2만5000명의 정보 유출 사고가 드러난 뒤 긴급 현장조사에 착수했고, 은행들도 외부에 노출된 업무시스템을 중심으로 자체 점검에 나섰다.</p>
          <p contents-hash="22104af8a90c94cf7f3aa2b3d4007de0c7d7d5e77ff470dbf74828da4c16258a" dmcf-pid="3fjLt1LxI0" dmcf-ptype="general">이후 KB국민은행에서 고객 119명, 하나은행에서 고객 89명, BNK부산은행에서 외주 직원 11명의 개인정보 유출 사실이 확인됐다. 우리은행과 NH농협은행도 외부 접근 시도를 받았지만 현재까지 정보 유출은 확인되지 않았다.</p>
          <p contents-hash="59033b255ca9689eb92407fb473897d07bd75517f951b4a3006ff12d40bd6d5c" dmcf-pid="04AoFtoMO3" dmcf-ptype="general">경찰은 전날 은행권을 겨냥한 동시다발적 해킹 사건에 대해 입건 전 조사에 착수했다.</p>
          <p contents-hash="981bb44f35ed0935fdb938e906c3913d2e43fbd92e098a31ab9b729eefa92f7e" dmcf-pid="p8cg3FgRrF" dmcf-ptype="general">정치권도 이번 사고를 중대한 사안으로 바라보면서 국회 정무위원회 국정감사에서 은행권 해킹 사고가 다뤄질 것으로 예상된다.</p>
          <p contents-hash="07c84397bb8840748a4ea61d7eef98176df145bb25dabc3454b63a81c32be3ef" dmcf-pid="U6ka03aeEt" dmcf-ptype="general">박진형 기자 jin@etnews.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p>

“얘들아, 움직이자”…코끼리 ‘떼창’ 분석해보니 "장보고 예약해줘, 난 잘게"…빅테크 'AI 집사' 경쟁에 사활[진짜 AI비서 온다②]

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기