모델 837건 · 국산 131 · 가격 674 추적 중
안전과 사기

티오리, 금융권 침해에 쓰인 AI 해킹도구 분석 백서 발간

ZDNet Korea·2026-10-15

요약

티오리가 9월 말 국내 금융권 침해사고에서 발견된 오픈소스 AI 보안도구 'ARTEX'와 '사이버스트라이크AI'를 통제된 환경에서 직접 구동해 분석한 백서를 15일 발간했다. 분석 결과 AI 보안도구는 스스로 공격 계획을 세우고 실행하면서 요청의 순서·빈도·반복 양상 등 고유한 행위 패턴을 네트워크·서버 로그에 남기는 것으로 확인됐다. 사이버스트라이크AI가 호출한 스캐너는 20분 동안 3만 2천여 건의 요청을 발생시켜 서비스 가용성에 영향을 줄 수 있었고, ARTEX의 LLM 기반 안전장치는 취약점 점검 중 발생한 실험용 데이터 삭제를 막지 못했다. 티오리는 이런 공격 흔적을 식별할 수 있는 탐지 룰셋을 깃허브에 무료로 공개했다.

큐레이터 노트

원문에 없는 맥락입니다

공격자가 AI로 공격 주기를 단축한 만큼 방어 쪽도 상시 점검 체계가 필요하다는 게 티오리의 제언인데, 동시에 검증되지 않은 오픈소스 AI 도구 도입 자체가 데이터 삭제 같은 새로운 위험을 만들 수 있다는 점도 백서가 함께 지적한 대목이다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

AI 시대에도 늘어나는 정보보안 일자리
전자신문 SW · 2026-10-15

AI가 일자리를 대체할 것이라는 불안이 커지는 가운데, 정보보안 분야는 오히려 수요가 늘고 있다는 분석이 제기됐다. 데이터가 핵심 자산이 되고 서비스가 클라우드 기반으로 운영되며 AI가 업무와 공격 양쪽에 동시에 활용되는 환경에서 보안은 모든 조직의 필수 인프라로 자리잡았다는 설명이다.…

티오리, AI 해킹 도구 탐지 룰셋 무료 공개
전자신문 SW · 2026-10-15

보안기업 티오리가 AI 해킹 도구의 공격 흔적을 탐지하는 보안 규칙을 자사 깃허브에 무료로 공개했다. 국내 금융권 침해사고에서 사용 흔적이 확인된 AI 도구 '아르텍스'와 '사이버스트라이크AI'를 통제된 환경에서 직접 실행해 분석한 결과를 바탕으로 개발했다. 분석 결과는 백서로도 발간했…

영국 장관, AI 사이버공격 발생 가능성 경고
The Guardian AI · 2026-10-12

영국의 AI 장관인 카니시카 나라얀은 오픈AI가 관련된 호주 의료보장제도(메디케어) 해킹 사건과 유사한 AI 기반 사이버공격이 영국에서도 발생할 가능성이 높다고 말했다. 그는 해당 사건에 우려를 표하며, 고도로 발달한 사이버 능력을 갖춘 AI 기술이 영국 정부의 자체 사이버 방어체계마저…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

ZDNet Korea 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →