아르텍스 한국어판 프로젝트 ‘artex-ko’ README. 깃허브 캡쳐 최근 국내 금융회사들을 잇달아 공격한 해킹 조직이 영국 기업의 고객정보 유출 사고에도 관여했을 가능성이 제기됐다. 두 사건이 지난달 잇따라 발생한 데다 동일한 중국산 인공지능(AI) 해킹 도구 ‘아르텍스(ARTEX)’가 사용된 것으로 확인되면서다. 30일 영국 정보기술(IT) 전문매체 더레지스터(The Register)에 따르면 영국의 도메인 등록업체 ‘123 Reg’는 최근 고객정보 유출 사고를 조사하는 과정에서 한국 금융권을 공격한 해커와 연관된 정황을 발견했다고 밝혔다. 123 Reg는 지난달 18일 AI를 활용한 사이버 공격을 받아 고객정보 일부가 유출됐다. 유출된 정보에는 고객 이름과 전화번호, 국가, 언어 및 통화 설정, 계정 생성일, 이용 상품, 마케팅 수신 동의 여부 등이 포함됐다. 기업의 부가가치세(VAT) 등록번호와 응용프로그램인터페이스(API)를 통해 관리되는 상품 관련 정보도 공격 대상이 됐다. 주목할 。은 공격 과정에서 발견된 AI 도구다. 123 Reg는 조사 결과 중국과 싱가포르에 위치한 서버가 핵심 공격 인프라로 사용됐으며, 중국 서버에서는 앤트로픽의 AI 개발 도구와 관련된 파일 등이 발견됐다고 설명했다. 특히 중국에서 개발된 오픈소스 AI 모의해킹 도구 아르텍스가 이번 공격에 사용된 것으로 파악됐다. 아르텍스는 최근 국내 금융권을 겨냥한 해킹에 활용된 것으로 지목된 도구다. 미국 보안업체 크라우드스트라이크는 7일 발표한 보고서에서 중국어를 사용하는 것으로 추정되는 해커가 9월 말부터 국내 금융사 여러 곳을 공격하는 과정에서 아르텍스를 사용했다고 밝혔다 모바일 바다이야기릴게임추천 . 이 도구는 AI를 활용해 시스템의 보안 취약。을 탐색하고 침투 작업을 수행할 수 있도록 설계됐다. 123 Reg 측은 두 사건의 발생 시기와 공격 수법에 공통。이 있다는 .을 들어 동일 해킹 조직이 관여했을 가능성을 제기했다. 다만 동일 조직의 소행인지는 아직 밝혀지지 않았다. 아르텍스를 악용한 사이버 공격은 전 세계로 확산하고 있다. 마이크로소프트(MS)는 이달 21일 중국 연계 해킹 조직이 아르텍스를 이용해 전 세계 수백 개 기관을 공격한 사례를 공개했다. 일부 공격에서는 최초 공격 대상 지정부터 클라우드 시스템의 관리자급 권한 확보까지 걸린 시간이 3시간도 채 되지 않은 것으로 분석됐다. T) 전문매체 더레