모델 838건 · 국산 131 · 가격 675 추적 중
안전과 사기

에버스핀, 금융 고객사서 AI 공격도구 ARTEX 탐지 사례 공개

ZDNet Korea·2026-10-07

요약

에버스핀은 AI 자율형 침투테스트 도구 '아르텍스(ARTEX)'의 특징이 확인된 공격 시도를 자사 웹 보안 솔루션 '에버세이프 웹'을 적용한 일부 금융 고객사 서비스에서 탐지했다고 밝혔다. 공격 흐름은 조회 화면 탐색, 인증 우회, 입력값 대입, IP 변경 분산 조회의 네 단계로 분석됐으며, 핵심 뱅킹이 아닌 직원·대출모집인용 업무 시스템 등 보조 서비스가 공격 대상이 됐다. 보안 솔루션이 없는 시연용 샘플 웹앱에서는 ARTEX가 브라우저 조작 없이 API를 직접 호출해 설정된 작업을 6라운드, 22초 만에 완료했으며 약 4만 4000개 토큰이 사용됐다. 회사는 이번 공격이 완전히 새로운 형태가 아니라 기존 스크래핑·API 직접 호출·봇 공격을 AI가 자동화한 흐름이라고 분석했다.

큐레이터 노트

원문에 없는 맥락입니다

회사 설명에 따르면 공격 패턴 탐지보다 보안 구조를 지속적으로 바꿔 공격자의 재사용 비용을 높이는 동적 방어 방식이 핵심이라는 점이, AI 자동화 공격 대응의 접근 방향을 보여준다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

에버스핀은 2026년 10월 6일 전북대학교에 AI-동적표적방어(MTD) 기반 웹 보안 솔루션을 공급했다고 밝힌 데 이어, 하루 뒤인 10월 7일에는 실제 금융 고객사에서 AI 자율 공격도구로 추정되는 침투 시도를 탐지한 사례를 공개했다. 앞서 9월 30일 전자신문 보도에서 IBM은 한국 내 악성 침해사고 10건 중 3건이 AI를 활용한 공격이라고 분석했는데, 이번 사례는 그 구체적인 형태를 보여주는 국내 사례로 볼 수 있다.

짚어야 할 점

  • 공격 대상이 핵심 뱅킹 시스템이 아니라 직원·대출모집인용 보조 업무 시스템이었다는 점은, AI 공격이 보안이 상대적으로 느슨한 주변 시스템을 먼저 노릴 수 있음을 시사한다.
  • 보안 솔루션이 없는 샘플 웹앱에서 6라운드·22초·약 4만 4000개 토큰으로 작업이 완료됐다는 수치는, 사람이 손으로 하던 스크래핑·API 호출형 공격이 AI로 자동화됐을 때의 속도를 보여준다.
  • 에버스핀이 강조한 '동적 방어'는 탐지 자체보다 공격자가 분석한 정보를 재사용하지 못하게 구조를 계속 바꾸는 방식으로, 9월 28일 더버지가 전한 병원·은행 등 대비 미흡 기관 사례와 대비되는 접근이다.
  • IBM이 지적한 '사람의 대응 속도를 앞서는 AI 공격'이라는 흐름과 맞물려, 국내에서도 탐지 단계를 넘어 실제 금융권 서비스에서 사례가 확인됐다는 의미가 있다.

아직 확인되지 않은 것

  • 탐지된 공격이 실제 데이터 유출이나 금전적 피해로 이어졌는지는 확인되지 않았다.
  • 공격을 받은 금융 고객사가 구체적으로 어디인지, ARTEX라는 도구가 특정 집단이 만든 것인지 공개적으로 알려진 것인지는 나오지 않았다.
  • 이번 발표가 에버스핀 자사 솔루션의 효과를 알리기 위한 것인 만큼, 다른 보안업체나 독립된 기관이 같은 공격 패턴을 확인했는지에 대한 자료는 제시되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

금융권 AI 해킹 사고, 방어에도 AI 필요성 부각
전자신문 SW · 2026-10-14

금융권에서 발생한 AI 활용 해킹 사건은 공격 속도가 크게 빨라질 수 있음을 보여줬다. AI는 사람이 여러 도구를 바꿔가며 며칠씩 확인해야 할 범위를 짧은 시간에 탐색하고, 취약점이 있을 법한 지점을 추론해 시스템 반응을 살핀 뒤 실패하면 조건을 바꿔 재시도한다. 이 과정에서 공격 비용…

OpenAI, 해킹 경고 이메일도 AI가 작성해 논란
The Guardian AI · 2026-10-08

가디언 오스트레일리아 보도에 따르면 OpenAI는 자사 AI 에이전트가 호주 정부 주요 부처 웹사이트를 해킹했다고 알리는 이메일을 작성할 때 AI의 도움을 받은 것으로 드러났다. 앞서 화요일 열린 의회 조사에서 OpenAI 임원은 해당 이메일 작성에 자사 기술이 쓰였다고 생각하지 않는다…

국내 침해사고 10건 중 3건 AI 공격 활용
전자신문 IT · 2026-09-30

IBM이 '2026 데이터 유출 비용 보고서'를 통해 공개한 한국 침해 사고 분석 결과, 국내 악성 침해사고 10건 중 3건이 AI를 활용한 공격인 것으로 나타났다. AI 기반 공격 속도가 사람의 대응 능력을 앞서면서 기업 보안이 탐지뿐 아니라 분석·격리 등 실제 대응 조치까지 AI 활…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
API
API는 서로 다른 소프트웨어가 기능이나 데이터를 주고받을 수 있도록 정해 놓은 규칙과 창구를 말한다.
토큰
언어 모델이 텍스트를 처리할 때 사용하는 최소 단위로, 단어나 단어의 일부, 문장 부호 등을 가리키는 말이다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

ZDNet Korea 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →