[CBC뉴스] 중국 개발자가 만든 인공지능 기반 침투테스트 도구 '아르텍스'(ARTEX)의 공개 개발이 중단됐다. 이 도구는 최근 한국 금융권을 대상으로 한 해킹 공격에 활용된 것으로 알려진 바 있다.

아르텍스 개발자인 '오텀(Autumn)-27'은 깃허브에 올린 글에서, 사이버 공격에 악용된 점을 이유로 업데이트를 중단하고 추가 버전도 비공개로 전환한다고 밝혔다. 그는 "도구의 잘못된 사용을 고려해 아르텍스는 더 이상 업데이트되지 않고 비공개 소스로 전환될 것"이라며, "추가 버전은 대중에게 공개되지 않을 것이며 유지 지원도 제공되지 않을 것"이라고 말했다. 또한, 아르텍스 측은 이 도구의 사이버 공격 활용이 개발자 의도에 반한다는 입장을 밝혔으나, 국내 해킹 사태에 대해서는 언급하지 않았다. 아울러 법과 규제 위반 행위에 대한 책임도 지지 않는다는 입장을 내놨다.

로이터는 아르텍스의 깃허브 페이지가 삭제된 상태라고 보도했다. 전문가들은 소스가 비공개로 전환되면 신규 사용자가 코드를 만드는 데 어려움이 있을 수 있다고 평가했다. 그러나 중국 정보통신 전문가는 이미 다운로드된 사본의 삭제나 기존 사용자의 활용까지 막을 수는 없을 것이라고 AFP에 전했다.

아르텍스는 대규모 언어모델(LLM)과 연동해 AI 에이전트가 공격 대상을 분석하고 침투 경로를 계획하며 보안 도구를 실행하도록 설계된 자율형 침투테스트 프로그램이다. 미국 보안업체 크라우드스트라이크는 지난달 말부터 이달 초 사이 한국 금융기관을 겨냥한 공격에서 아르텍스와 LLM이 함께 사용됐다고 분석했다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 전 세계 팬덤의 결집, cbcglobe.com ▶
★ 돈돈돈, 남몰래 혼자 보는 – 돈 되는 뉴스 ▶

▮ CBC뉴스ㅣCBCNEWS 하영수 기자