금융권 해킹에 쓰인 中 AI 도구 개발자, 소스코드 비공개 전환

ARTEX 개발자 “불법 사용 반대”…공개 업데이트·유지보수 중단 금융감독원은 금융권에서 시작된 인공지능(AI) 해킹과 관련해 공격 IP 28개를 금융회사에 공유했다고 밝혔다. 보안업계는 IP 차단과 과거 접속 기록 점검은 물론 지속적인 위협 감시 및 대응이 필요하다고 강조했다. 사진은 7일 서울 시내 한 시중은행 현금자동입출금기(ATM)의 모습. 2026.10.7 뉴스1 최근 국내 금융권 해킹에 활용된 것으로 알려진 중국 인공지능(AI) 도구의 개발자가 소스코드 공개와 업데이트를 중단하기로 했다.9일 로이터통신에 따르면 중국 AI 보안시험 도구 ‘아텍스’(ARTEX)의 개발자는 전날 소프트웨어 개발 플랫폼 깃허브를 통해 이 같은 방침을 밝혔다.깃허브에서 ‘Autumn-27’이라는 이름으로 활동하는 개발자는 “도구가 악용된 점을 고려해 ARTEX 프로젝트의 업데이트를 중단하고 소스코드를 비공개로 전환한다”고 밝혔다.이어 “앞으로 새로운 버전을 대중에 공개하거나 유지보수 지원을 제공하지 않을 것”이라고 덧붙였다.개발자는 ARTEX가 본래 기업과 기관의 보안 위험을 점검하고 보안 역량을 강화하기 위해 개발된 도구라고 설명했다.그는 한국 은행 해킹 사건을 직접 언급하지는 않았다. 다만 소프트웨어의 불법적인 사용에 반대하며 이용자의 위법행위에 대해서는 책임지지 않는다는 입장을 밝혔다.로이터는 기존 ARTEX의 깃허브 페이지도 삭제된 것으로 확인됐다고 전했다.앞서 미국 사이버보안업체 크라우드스트라이크는 지난 7일 한국 은행을 겨냥한 사이버 공격에 중국 광둥성에 거주하는 26세 인물이 연루됐을 가능성을 제기했다.공격자가 고객 개인정보 탈취를 목적으로 ARTEX와 미국 AI 기업 앤트로픽의 ‘클로드 코드’(Claude Code)를 활용한 정황도 확인했다.해당 인물의 신원은 AI 대화 기록을 토대로 추정한 것으로 실제 공격자인지는 확인되지 않았다.8일 경향신문에 따르면 공격자로 지목된 텔레그램 계정 사용자 ‘YY’는 자신이 중국 허난성에 거주하는 편의점 직원이라며 “누군가가 나를 모함했다”고 해킹 연루 의혹을 부인했다.ARTEX는 올해 깃허브에 공개된 ‘AI 기반 침투시험’ 도구다. 독립적인 대규모언어모델(LLM)이 아니라 챗GPT와 클로드, 딥시크 등 외부 AI 모델과 연결해 정보시스템의 취약점 점검을 자동화하는 방식이다.국내에서는 지난달 말부터 은행 등 금융회사에서 해킹에 따른 개인정보 유출 사고가 잇따랐다. 경찰은 지난...