"금융권 해킹에 악용"...AI 도구 '아르텍스' 공개 중단
대본
- 지민인공지능 도구가 해킹 공격에 악용되면서 결국 공개가 중단된 사건이 있었죠?
- 상현네, 보안 약점을 미리 찾아내는 방어용 모의 해킹 도구인 아르텍스의 소스 코드 공개가 중단됐어요.
- 지민아르텍스는 원래 기업의 보안을 돕기 위한 침투테스트 도구였는데, 왜 갑자기 중단된 건가요?
- 상현최근 우리나라 금융권을 겨냥한 연쇄 해킹 공격에 이 도구가 활용된 정황이 드러나면서 악용 논란이 커졌기 때문이에요.
- 지민개발자인 오텀-27은 어떤 조치를 취했는지 구체적으로 설명해 주세요.
- 상현개발자는 지난 8일에 업데이트를 중단하고 추가 버전도 공개하지 않겠다고 발표했어요.
- 지민개발자 플랫폼인 깃허브에서도 관련 페이지를 삭제했다고 들었어요.
- 상현맞아요, 소스 코드를 비공개로 전환하면서 이제 신규 사용자가 코드를 새로 만들기는 어려워질 거예요.
- 지민그런데 이미 유포된 프로그램까지는 막을 수 없다는 우려도 나오고 있더라고요.
- 상현그렇죠, 전문가들은 이미 배포된 프로그램까지 회수할 수는 없어서 이번 조치만으로 사이버 공격을 완전히 차단하기는 어려울 것으로 보고 있어요.
- 지민이번 공격에 사용된 방식에 대해서는 어떤 분석이 나왔나요?
- 상현미국 보안업체인 크라우드스트라이크는 공격자가 아르텍스와 대규모 언어모델을 함께 활용했다고 분석했어요.
- 지민공격 주체에 대해서는 중국계 디도스 해킹 조직과 연관이 있다는 이야기도 있던데요.
- 상현국내 보안업체 로그프레소는 용의자가 갓넷이나 비타스 같은 중국계 조직에서 활동한 정황을 확인했다고 밝혔어요.
- 지민이에 대해 중국 외교부는 억측이라며 반박했다는 내용도 기사에 포함되어 있네요.
- 상현네, 중국 외교부는 구체적인 사실을 알지 못하며 정치적 목적의 허위 정보 유포에 반대한다는 입장을 냈어요.
- 지민보안 도구가 양날의 검처럼 활용되면서 사이버 보안의 중요성이 다시금 확인된 사례 같아요.
AI 진행자 상현·지민이 원문 기사를 바탕으로 나눈 대화입니다. 정확한 내용은 원문 기사를 확인하세요.