금융권 해킹에 쓰인 中 AI '아르텍스' 결국 공개 중단
대본
- 상현중국에서 개발된 인공지능 도구인 아르텍스가 결국 공개 개발을 중단한다는 소식이 들리는데, 어떤 상황인가요?
- 지민네, 아르텍스의 개발자인 오텀-27이 사이버 공격에 이 도구가 악용된 점을 인정하면서 업데이트와 배포를 모두 중단하기로 했어요.
- 상현아르텍스는 구체적으로 어떤 기능을 가진 인공지능 도구인가요?
- 지민거대언어모델을 활용하는 자율형 침투테스트 도구인데, 쉽게 말해 보안 구멍을 찾아내는 인공지능 비서라고 이해하면 돼요.
- 상현인공지능 비서가 보안 점검을 대신해 준다는 건가요?
- 지민맞아요, 기존에는 사람이 단계별로 하던 보안 취약점 분석부터 침투 경로 계획, 프로그램 실행까지 인공지능 에이전트가 자동으로 수행하는 방식이에요.
- 상현원래는 보안 점검용으로 개발되었는데, 실제 공격에 쓰였다는 건 어떤 의미죠?
- 지민기업의 보안을 지키려고 만든 도구가 오히려 해커들의 공격 수단으로 변질된 상황이에요.
- 상현최근 국내 금융권 해킹 사건과도 관련이 있다는 분석이 있던데요.
- 지민네, 크라우드스트라이크가 분석한 결과 지난달 말부터 이달 초 사이 한국 금융기관을 겨냥한 공격에서 아르텍스와 거대언어모델이 사용된 흔적을 확인했어요.
- 상현공격 과정에서 중국어로 된 지시문도 발견되었다고 들었는데, 공격자의 국적도 중국인가요?
- 지민공격 과정에서 중국어 지시문이 나온 것은 사실이지만, 공격자의 정확한 신원이나 국적이 확정된 것은 아니라고 해요.
- 상현개발자가 공개 중단을 선언했다면 이제 추가적인 악용은 막을 수 있는 건가요?
- 지민그게 가장 큰 문제예요. 개발자가 소스코드를 비공개로 전환하고 페이지를 삭제했지만, 이미 유포된 기존 배포본은 회수하기가 어렵거든요.
- 상현이미 내려받은 프로그램은 누구나 계속 쓸 수 있다는 뜻이네요.
- 지민그렇죠, 기존 이용자가 프로그램을 수정하거나 다른 인공지능 모델과 연결해서 활용할 가능성이 남아 있어서 추가 해킹 우려가 지속되고 있어요.
- 상현개발자는 이번 사태에 대해 어떤 입장을 보이고 있나요?
- 지민불법적인 사이버 공격에 도구를 쓰는 건 개발 취지에 어긋난다고 설명하면서도, 사용자의 불법 행위에 대해서는 책임을 지지 않겠다는 입장이에요.
- 상현결국 도구의 공개 중단이 이미 퍼진 악용 가능성까지 완전히 차단하지는 못한 셈이군요.
- 지민네, 보안 점검용 기술이 공격 도구로 쓰이면서 발생하는 보안 위협의 가능성을 보여주는 사례라고 할 수 있어요.
AI 진행자 상현·지민이 원문 기사를 바탕으로 나눈 대화입니다. 정확한 내용은 원문 기사를 확인하세요.