한 줄 명령으로 6분 만에 해킹, 아르텍스 사태가 바꾼 보안 지형
N
nuuthang
광고
이전 글과 다음 글
현재 글을 기준으로 앞뒤 글을 바로 이동해서 볼 수 있습니다.
Loading Services...
현재 글을 기준으로 앞뒤 글을 바로 이동해서 볼 수 있습니다.
해킹에 필요한 건 고가의 장비나 전문 지식이 아니었다. 목표 사이트 주소와 '인증 없이 타인의 레코드를 조회하라'는 한 줄의 명령어만 있으면 됐다. 숭실대 AI안전성연구센터의 가상 실험에서 AI 에이전트는 인간의 개입 없이 단 6분 만에 100건의 개인정보를 탈취하는 데 성공했다.
사건의 중심에 선 '아르텍스(ARTEX)'는 원래 해커의 도구가 아니었다. 중국 보안 엔지니어 '오텀-27'이 개발한 이 오픈소스 프로그램은 기업들이 자체 네트워크의 약점을 미리 찾아 보완하도록 돕는 화이트해커용 도구였다. 오히려 중국 바이두 보안대응센터가 주최한 챌린지에서 종합 우승을 차지할 만큼 기술력이 검증된 엘리트 도구였다. 이 뛰어난 방어 성능이 역설적으로 악의적 해커들에게 가장 매력적인 침투 무기가 되어 돌아온 셈이다.
아르텍스의 위력은 스스로 판단하고 전략을 짜는 '에이전틱 AI' 구조에서 나온다. 기존 자동화 도구가 정해진 경로만 반복했다면, 아르텍스는 정찰과 분석, 실행, 결과 해석, 재계획을 스스로 반복한다. 공격이 막히면 AI가 원인을 분석해 '다음엔 이 경로로 가자'며 침투 계획을 실시간으로 수정한다. 마치 숙련된 해커가 팀을 지휘하듯 GPT나 클로드 같은 대규모 언어모델을 API로 불러와 임무를 분담시킨다.
미국 가드레일이 적용된 AI 모델도 오픈소스 도구와 결합하면 통제력을 잃고 공격에 악용될 수 있다는 우려가 제기되었다.
이번 사태가 단순한 기술 사고로 끝나지 않은 이유는 국제 정세와 얽혀 있기 때문이다. 미국 보안업체 크라우드스트라이크는 공격자가 중국 광둥성에 거주하는 26세 인물일 가능성이 높다고 분석했다. 국내 보안업체 로그프레소의 추가 분석에서는 해당 용의자가 중국계 디도스 해킹 조직 '갓넷 비타스'에서 활동한 정황도 확인됐다. 신한, 국민, 하나, 부산은행 등 주요 금융기관이 정밀 타격을 받으면서 한국 경찰은 대규모 수사 인력을 투입했고 미국 안보 세력과 공조 체제를 가동했다.
이에 대해 중국 외교부는 억측이라며 반박했다. 자국 정부는 해킹 활동을 반대하며 법에 따라 단속하고 있다는 입장이다. 하지만 오픈소스 AI 관리 책임론과 사이버 범죄 방조 여부에 대한 국제적 압박은 피할 수 없는 흐름이 됐다. 빅테크 기업들의 AI 안전성 기준에도 비상이 걸렸다. 통제 장치를 뚫고 악용되는 사례가 명확해졌기 때문이다.
사태가 외교 문제로 비화되자 개발자 오텀-27는 깃허브 페이지를 폐쇄하고 소스 코드 공개를 전면 중단했다. 자신의 의도와 다르게 악용되었다는 유감 표명과 함께 프로젝트는 비공개로 전환됐다. 하지만 보안 전문가들은 이를 '사후약방문'으로 평가한다. 이미 전 세계 600개 이상의 IP 주소에서 아르텍스 서버가 구동 중이고, 배포된 소스코드는 회수할 수 없기 때문이다.
결국 글로벌 사이버 방어 패러다임은 급변하고 있다. 미국과 대만 등 주요국은 기존의 IP 차단이나 사후 탐지 중심의 방어 체계로는 '사람보다 빠른 AI 공격'을 막을 수 없다고 판단했다. 국가 공공 인프라 보호를 위해 AI 방어 에이전트를 도입하는 'AI 대 AI' 능동형 보안 체계로의 전환이 급물살을 타고 있다.