아르텍스 개발자, 공개 업데이트 중단…한국, 은행 정보 유출 수사 확대

수사 확대 속 금융사 7곳 정보 유출 확인

한국 경찰이 금융권 해킹 사건 수사를 확대했다. 이 사건으로 약 6만6,000명의 개인 정보와 기업 기록 2,200건이 노출된 것으로 알려졌다. 수사 당국은 공격자들이 보안 테스트용 인공지능 도구 아르텍스(ARTEX)를 사용한 것으로 의심하고 있다. 개발자는 공개 배포와 업데이트를 중단한다고 발표했다.

경찰 전담팀은 수사관 28명에서 43명으로 늘었으며, 디지털 포렌식과 국제 공조를 위해 15명이 추가 배치됐다. 누가 공격을 수행했는지, 몇 명이 가담했는지, 정보 탈취 과정에서 AI가 정확히 어떤 역할을 했는지는 여전히 밝혀지지 않았다.

정보 유출을 신고한 기관은 신한은행, KB국민은행, 하나은행, BNK부산은행, 예가람저축은행, 웰컴저축은행, 현대캐피탈 등 7곳이다. NH농협은행과 우리은행도 공격 대상이 된 것으로 알려졌지만, 두 은행 모두 정보 유출을 확인하지 않았다. 이 차이 때문에 일부 보도는 유출 기관이 7곳이라고 전하는 반면, 다른 보도는 공격 대상이 최소 9곳이었다고 설명한다.

신한은행은 대출 신청 과정에서 제출된 이름, 전화번호, 소득 정보 등을 포함해 고객 2만5,729명의 정보가 탈취됐다고 밝혔다. 예가람저축은행은 고객 약 4만명이 피해를 봤다고 신고했다. 두 수치를 합하면 6만5,729명으로, 개인 피해 규모로 보도된 약 6만6,000명과 거의 같다. 하나은행은 피해 고객이 89명이라고 밝혔고, KB국민은행은 119명이라고 신고했다.

전체 노출 규모에 관한 보도는 서로 다르다. 한 보도는 피해 고객이 최대 6만8,000명이라고 전했고, 다른 보도는 개인 약 6만6,000명과 기업 기록 2,200건을 구분했다. 두 범주를 개인 피해자 수로 단순 합산할 수는 없다. 당국은 모든 기관에서 피해를 본 중복 없는 개인이 몇 명인지 확정한 통합 집계를 발표하지 않았다.

공개된 정보의 종류는 은행마다 다르다. 하나은행은 이름, 주민등록번호, 전화번호가 유출됐지만 금융 정보는 포함되지 않았다고 밝혔다. 사건 전체에서는 연 소득, 대출 한도, 대출 상품 정보도 노출된 것으로 알려졌다. 이런 정보가 탈취된 것이 예금 자체가 빠져나간 것과 같은 의미는 아니지만, 사기범이 그럴듯한 사칭 시도를 하는 데 이용될 수 있다.

공격과 대응의 전개 과정

당국은 주요 공격이 대략 9월 27일부터 10월 1일 사이에 발생한 것으로 보고 있다. 신한은행은 9월 30일 해킹당한 것으로 추정되며, 10월 1일 정보 유출 사실을 공개했다. 이후 보안 조사 결과와 아르텍스 공개 개발 중단 발표로 수사 범위는 초기 은행들의 공시를 넘어 확대됐다.

• 7월: 아르텍스가 깃허브에서 무료로 공개됐다.
• 9월: 이 도구가 바이두의 에이전트+ 공격·방어 대회에서 우승했다.
• 9월 27일~10월 1일: 수사 당국은 금융권 공격이 이 시기에 발생한 것으로 추정한다.
• 9월 30일: 당국은 신한은행 정보 유출이 발생한 것으로 보고 있다.
• 10월 1일: 신한은행이 고객 정보 유출 사실을 공개했다.
• 10월 8일: 개발자 어텀-27은 아르텍스의 공개 업데이트를 중단하고 비공개 형식으로 전환하겠다고 발표했다. 수사 대상인 텔레그램 계정도 이날 삭제됐다.
• 10월 11일: 새로운 조사 결과 해당 계정과 온라인 서비스를 마비시키는 공격을 판매하는 중국 그룹 사이의 연관 가능성이 제기됐다.

경찰은 경찰청 사이버테러수사대 소속 4개 팀 수사관 28명으로 초기 수사팀을 구성했다. 이후 43명으로 늘어난 것은 약 54% 증원에 해당하며, 추가 인력은 디지털 증거 복구와 국제 공조에 집중하고 있다.

아르텍스의 기능과 수사에서 확인된 내용

아르텍스 자체가 대규모 언어 모델은 아니다. 챗GPT, 클로드, 딥시크를 비롯한 외부 모델에 연결해 그 결과를 활용하고, 보안 테스트 작업을 조율하는 자동화 플랫폼이다. 침투 테스트란 악의적인 공격자가 악용하기 전에 취약점을 찾기 위해 허가를 받고 수행하는 점검이다.

이 도구는 어텀이라는 별칭과 깃허브 계정명 어텀-27을 사용하는 중국 사이버보안 엔지니어 리푸화가 만들었다. 아르텍스는 AI 에이전트가 대상에 관한 정보를 수집하고, 취약점을 찾고, 시스템 침투 경로를 계획하며, 보안 도구를 실행하고, 취약점 여부를 확인할 수 있도록 설계됐다. 지시하는 사람이 누구인지, 허가가 있는지에 따라 같은 과정이 정당한 보안 점검이 될 수도, 무단 침입이 될 수도 있다.

한국 사이버보안 업체 지니언스의 문종현 보안센터장은 공격을 통제한 것으로 추정되는 서버의 HTML 헤더에서 아르텍스 콘솔 표기를 확인했다. 표기 내용은 자율 침투 테스트 콘솔을 뜻하는 “ARTEX - 自主渗透测试控制台”였다. 이런 흔적은 해당 소프트웨어가 사용됐다는 판단을 뒷받침하지만, 운영자가 누구인지를 밝혀주지는 않는다.

크라우드스트라이크는 공격자가 아르텍스를 앤스로픽의 클로드 및 클로드 코드와 함께 사용했을 가능성이 크다고 평가했다. 다른 조사 보도는 아르텍스와 함께 딥시크 등 여러 모델을 사용했다고 전했다. 이는 단일 AI 시스템이 단독으로 움직였다기보다 여러 도구가 결합됐다는 점을 시사한다. 어떤 모델이 각 작업을 수행했는지에 관한 전체적인 설명은 아직 확인되지 않았다.

AI의 지원이 곧 독자적인 공격을 뜻하지는 않아

자동화와 인간의 책임을 구분하는 것은 이번 사건의 핵심이다. AI는 시스템을 살피고 결과를 해석하며 코드를 준비하는 데 걸리는 시간을 줄일 수 있지만, 사람은 여전히 대상을 고르고 작업을 지시할 수 있다. AI가 사용됐다는 증거만으로 전체 침입이 인간의 판단 없이 이뤄졌다고 볼 수는 없다.

한국금융보안원 관계자는 공격에서 인간의 지시가 한 역할을 다음과 같이 설명했다.

공격에 AI가 사용된 것은 사실이지만, AI가 사람의 개입 없이 독자적으로 행동한 것은 아닙니다. 해커가 AI를 도구로 사용했습니다.

크라우드스트라이크는 AI 세션 기록에 탈취한 한국인 정보가 주로 어디에서 판매되는지 묻거나, 데이터 판매에 이용되는 한국 텔레그램 그룹을 찾는 데 도움을 요청한 내용이 포함돼 있었다고 밝혔다. 이 요청은 공격이 금전적 목적이었다는 평가의 근거가 됐다. 그러나 요청 내용만으로 탈취한 기록이 실제로 판매됐다고 단정할 수는 없다.

고려대 정보보호대학원의 김승주 교수는 아르텍스 같은 도구가 기술 경험이 적은 사람도 공격을 수행할 수 있게 만들 수 있다고 경고했다.

AI 해킹 도구가 계속 등장하면서 비전문가도 공격을 수행하기 쉬워질 것입니다. 그 결과 이런 공격은 더욱 빈번해질 것입니다.

실질적인 우려는 속도와 규모다. 운영자는 에이전트를 이용해 모든 작업을 수작업으로 수행하는 대신 여러 기관을 잇달아 점검할 수 있다. 그렇다고 악용 가능한 취약점이나 접근 경로, 인간의 판단이 필요 없어지는 것은 아니지만, 이를 찾고 이용하는 데 필요한 수고는 줄어들 수 있다.

중국을 가리키는 증거는 여전히 논쟁 중

크라우드스트라이크는 용의자가 중국어를 쓰고 금전적 동기를 지녔으며, 광둥성에 기반을 둔 인물일 가능성이 크다고 평가했다. 다만 확정적이라고 보지는 않고, 해당 평가에 중간 수준의 신뢰도를 부여했다.

신원 추정의 일부 근거는 보안 연구원 이력서를 요청한 클로드 세션에서 나왔다. 이 세션에는 26세라는 나이, 마오밍시라는 거주지, 학력 정보와 텔레그램 계정이 포함됐다. 크라우드스트라이크는 이 정보가 공격자의 것일 가능성이 크다고 판단했다. 공개된 전화번호와 연결된 인물은 연루 사실을 부인하며, 동의 없이 자신의 개인정보가 사용됐다고 밝혔다.

금융감독원은 해킹 시도와 연관된 IP 주소 28개를 확인했다. IP 주소의 지리적 분포에 대한 보도는 엇갈린다. 한 보도는 약 12개국이라고 했고, 다른 보도는 미국, 일본, 독일 및 최소 10개국 이상을 열거했다. 수사 당국은 홍콩의 통제 서버와 별도의 공격 서버, 우회 접속 경로도 확인한 것으로 알려졌다.

IP 주소는 인터넷 연결이나 서버의 위치를 가리킬 뿐, 반드시 이를 통제하는 사람의 위치를 뜻하지는 않는다. 마찬가지로 중국 개발자가 만든 소프트웨어를 사용했다고 해서 공격자가 중국인이라는 증거가 되지는 않는다. 브레이브 뉴 코인의 애널리스트 아디티아 다스는 아르텍스만을 근거로 그런 추론을 해서는 안 된다고 지적했다.

마오닝 중국 외교부 대변인은 해당 사건을 구체적으로 알지 못한다면서, 중국은 해킹을 일관되게 반대하고 단속해왔다고 밝혔다. 확인된 신원이나 국가 개입 여부에 관한 결론은 발표되지 않았다.

텔레그램 계정이 새로운 수사 경로 열어

별도의 보안 분석은 텔레그램 계정 YY520CN을 고드넷(GodNet)과 연결했다. 고드넷은 분산 서비스 거부(DDoS) 공격을 판매하는 중국 그룹 비타스가 만든 온라인 커뮤니티다. DDoS 공격은 서비스에 트래픽을 쏟아부어 이용할 수 없게 만드는 수법이다. 은행 기록을 훔치는 행위와는 다르므로, 해당 커뮤니티와의 연관성은 수사 단서일 뿐 그 그룹이 정보 유출을 일으켰다는 증거는 아니다.

이 계정은 2024년 9월 고드넷 운영자 목록에 등장했다. 분석가들은 텔레그램 가입 정보, 깃허브 활동, 비밀번호를 탈취하는 악성코드가 노출한 인증 정보를 대조했다. 공격과 연관된 서버의 AI 사용 기록 분석을 통해 계정명이 공개된 뒤인 10월 8일 YY520CN 계정이 삭제됐다.

이후 같은 사용자명을 쓴 새 계정이 나타났고, 관련 채널에는 부인 글이 올라왔다. 원래 계정과 새 계정을 같은 사람이 관리했는지는 불분명하다. 전화번호 소유자가 연루를 부인하면서 수사 당국이 풀지 못한 신원 확인 문제가 더해졌다.

두 번째 고드넷 회원을 분석한 결과, 깃허브 편집 기록에서 2023년에 탈취된 인증 정보와 연관된 이메일 주소가 발견됐다. 해당 기록에는 마이크로소프트와 오라클 클라우드 로그인 정보가 포함돼 있어, 계정 소유자가 그룹의 기술 시스템 운영을 도왔을 가능성이 제기됐다.

두 번째 회원은 은행 침입과 직접 연결되지 않았다. 탈취된 인증 정보를 클라우드 가입자 기록과 대조하면 계정 운영자를 식별할 또 다른 경로가 될 수 있지만, 계정 간 연관성만으로 누가 정보를 훔쳤는지, 또는 한 사람이 책임이 있는지 입증되지는 않는다.

아르텍스 공개 개발 중단으로 기존 사본까지 회수할 수는 없어

어텀-27은 10월 8일 아르텍스의 소스 코드를 비공개로 전환하고, 공개 버전 출시와 유지보수 지원을 더는 하지 않겠다고 발표했다. 개발자는 도구의 악용을 이유로 들었지만, 발표에서 한국 금융권 공격을 직접 언급하지는 않았다. 이후 깃허브 페이지가 사라진 것으로 알려졌다.

개발자는 불법적인 사용이 프로젝트의 원래 목적에 어긋난다며, 이용자가 저지른 위법 행위에 대한 책임도 부인했다. 공개 중단 전 프로젝트는 온라인 시스템을 무단으로 테스트하는 것이 아니라 개인 학습, 코드 연구, 로컬 환경에서의 기술 검증을 목적으로 내세웠다.

공개 배포를 중단하면 원래 프로젝트를 통한 향후 접근이 제한되고 공개 유지보수도 끝난다. 하지만 사용자가 이미 내려받은 사본까지 삭제하거나 계속 작동하지 못하게 할 수는 없다. 따라서 이번 발표는 소프트웨어 배포 방식의 변경이지, 공격 역량이 사라졌다는 증거는 아니다.

이번 결정으로 원 개발자와 은행을 공격하는 데 소프트웨어를 사용한 것으로 의심받는 사람 사이의 구분도 남는다. 수사 당국은 인프라와 계정, 행위를 식별 가능한 운영자와 연결해야 한다. 도구의 출처와 개발자의 배포 중단만으로는 이 과제가 해결되지 않는다.

주변 시스템과 보안 점검 확대

의심되는 접근 경로는 핵심 은행망을 넘어선 곳을 가리킨다. 대출 모집인 포털, 직원용 모바일 도구, 영업 지원 시스템의 취약한 인증이 문제였을 가능성이 제기됐다. 결제 시스템을 보호한다고 해서 고객 정보를 저장하거나 대출 처리를 지원하는 모든 애플리케이션까지 보호되는 것은 아니다.

서강대의 이효빈 교수는 상대적으로 주목을 덜 받은 영역으로 보조 시스템을 지목했다.

대출 모집인 정보 포털이나 직원들이 사용하는 내부 모바일 애플리케이션 등 일부 보조 시스템은 보안 측면에서 상대적으로 관심을 덜 받은 것으로 보입니다.

지속적인 공격 표면 관리는 한 가지 대응 방안으로 제안됐다. 조직 외부에서 접근할 수 있는 시스템을 목록화하고, 노출된 서비스와 취약한 접근 통제, 보안 취약점을 점검하는 것을 뜻한다. AI가 이 작업을 지원할 수 있지만, 발견된 취약점을 바로잡는 조치도 필요하다.

이재명 대통령은 사이버보안을 위한 AI의 신속한 개발과 배치, 핵심 시스템에 대한 즉각적인 점검, 국가 기반시설 보호 강화를 촉구했다. 이 대통령은 대응의 시급성을 다음과 같이 강조했다.

속도가 관건입니다.

내각의 경고를 누가 했는지에 관한 보도는 엇갈린다. 일부는 AI 보안 전면 개편을 촉구한 발언자로 이 대통령을 지목했고, 다른 보도는 추가 정보 유출과 금융권을 넘어선 위험을 경고한 인물로 한성숙 국무총리를 언급했다. 보도된 정책 방향은 일관된다. 사후 피해 복구에 그치지 않고, 추가 사건이 발생하기 전에 점검 범위를 넓히고 대응에 나서겠다는 것이다.

주요 교회 2곳과 한국전력공사도 온라인 시스템에 대한 무단 접근 사실을 확인했다. 이 사건들이 은행 공격과 연관됐는지는 알려지지 않았다. 이들의 공개로 당장의 보안 우려는 커졌지만, 단일 공격자나 공통 수법이 확인된 것은 아니다.

사기 예방 조치와 미결 사안

금융위원회와 금융감독원은 유출된 정보를 이용한 피싱으로 금융 피해나 금전 탈취가 발생한 확인 사례는 없다고 밝혔다. 예금자들에게 자금 안전을 지나치게 걱정하지 말라고 당부했다. 이 발표는 당시 확인된 피해가 없다는 의미이지, 이후 사기가 발생하지 않을 것이라는 보장은 아니다.

이름, 전화번호, 소득 정보와 최근 대출 신청 사실은 사기범이 은행 직원으로 사칭하는 데 이용될 수 있다. 이효빈 교수는 탈취 정보가 다른 유출 데이터베이스와 결합되면 최초 침해를 넘어 위험이 확대될 수 있다고 경고했다.

금융당국은 은행들에 피해 고객을 위한 상담 창구를 마련하고, AI 기반 피싱방지 공유·분석 플랫폼을 활용하며, 사기 모니터링을 한시적으로 강화하고, 사기 피해를 입은 고객에게 구제와 보상을 제공하라고 지시했다. 신한은행은 사과하고 고객이 피해 여부를 확인할 수 있는 페이지를 개설했다.

금융회사들은 정보 유출 피해자와 연관된 정보를 이용한 온라인 대출 신청, 신규 계좌 개설, 고액 이체를 점검하기로 했다. 필요한 경우 추가 신원 확인도 요구할 예정이다. 당국은 보다 철저한 감사 요건도 검토 중인 것으로 알려졌다.

금융감독원은 의심스러운 IP 주소 28개를 금융회사들과 공유하고, 발표 다음 주 목요일까지 점검을 마치고 취약점을 개선하라고 요청했다. 점검 결과를 취합한 내용은 아직 보고되지 않았으며, 이후 추가로 공개된 확정 기한도 없다.

경찰은 피해 시스템이 전자금융기반시설에 해당하는지 금융위원회에 질의했다. 해당 분류가 내려지면 신설된 중대범죄수사청에 신고해야 할 수 있고, 사건 이첩 여부에도 영향을 줄 수 있다. 아직 결정은 발표되지 않았다.

따라서 다음으로 주목할 주요 진전은 운영자 신원 확인, 피해자 수 집계 조정, 침입 경로 조사 결과, 수사 담당 기관 결정이다. 어느 것도 아르텍스 사용 증거만으로 결론이 나지는 않는다.

핵심 내용

• 금융기관 7곳이 정보 유출을 신고했으며, 2곳도 공격 대상이 된 것으로 알려졌지만 정보 유출은 확인되지 않았다.
• 개인 약 6만6,000명과 기업 기록 2,200건이 노출된 것으로 알려졌고, 다른 보도는 고객 피해 규모를 최대 6만8,000명으로 전했다.
• 경찰 전담 수사팀은 수사관 28명에서 43명으로 확대됐다.
• 증거는 AI가 독자적으로 움직인 것이 아니라 인간 운영자가 아르텍스와 외부 AI 모델을 사용했음을 시사한다.
• 중국인이라는 신원 주장과 중국 공격 커뮤니티와의 연관 가능성은 확인되지 않았으며 논란이 이어지고 있다.
• 아르텍스 개발자는 공개 업데이트를 중단했지만 이미 내려받은 사본은 계속 사용될 수 있다.
• 금융당국은 유출 정보로 인한 피싱 피해가 확인되지 않았다고 밝혔고, 모니터링과 신원 확인을 강화하라고 지시했다.