은행권 개인정보 유출에 오픈소스 AI 에이전트 악용…"국가적 AiPT 대비 필요"

요약

최근 신한, KB국민, 하나, NH농협, 우리은행 등 국내 주요 은행에서 발생한 개인정보 유출 및 탈취 위협에 중국산 오픈소스 AI 에이전트인 'ARTEX AI'가 악용됐을 가능성이 제기됐다. 9월 30일부터 시작된 이번 공격에 사용된 것으로 의심되는 ARTEX AI는 중국 바이두 BSRC가 주도한 대회에서 우승한 프로젝트로, 공격 대상 탐색부터 취약점 분석, 공격 경로 수립, 보안 도구 실행까지 자율적으로 수행 가능한 침투 프레임워크다. 보안 전문가들은 이번 사건을 통해 AI를 활용한 자율 공격이 가시화되었다고 분석하며, 오픈소스로 공개된 AI 침투 테스트 도구가 심각한 위협이 될 수 있다고 경고했다. 향후 AI와 지능형 지속 위협(APT)이 결합된 'AiPT(AI-Powered Persistent Threats)' 공격이 증가할 것으로 예상됨에 따라 국가 차원의 대응과 보안 투자 확대가 시급하다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.