▲신한은행에서 약 2만 5000명의 개인(신용) 정보가 유출되는 사고가 발생한 것으로 알려진 1일 서울 중구 신한은행 본사에서 직원들이 이동하고  있다. /사진=뉴스1

[프레스뉴스] 류현주 기자= 신한은행의 고객정보 유출 사고와 관련 공격을 당한 서버에서 중국어 기반 인공지능(AI) 자율형 침투테스트 시스템의 흔적이 발견됐다는 주장이 제기됐다.

2일 보안업계에 따르면 신한은행을 대상으로 수행된 것으로 추정되는 '크리덴셜 스터핑'과 관련해 공격 관련 웹 서버의 HTML 타이틀에서 'ARTEX 自主渗透测试控制台'라는 문자열이 확인된 것으로 알려졌다.

'AI 자율 침투테스트 콘솔'을 의미하는 표현으로 해당 서버에 ARTEX AI가 설치됐거나 관련 환경이 구축됐을 가능성을 시사한다. 다만 문자열만으로 실제 도구 실행여부를 확인할 수 없다.

문종현 지니어스 시큐리티 센터장은 이날 자신의 링크드인을 통해 "여러 위협 분석가들은 이번 금융사 공격 과정에서 AI 기반 공격 자동화 도구가 활용됐을 가능성을 합리적으로 의심하고 있다"며 이같이 밝혔다.

ARTEX AI는 중국어를 중심으로 깃허브(GitHub)에 오픈소스로 공개된 대규모언어모델(LLM) 기반 자율형 침투 테스트 시스템이다. LLM과 멀티 에이전트 구조를 기반으로 공격 대상에 대한 정보 수집, 취약점 탐색, 공격 경로 계획, 보안 도구 실행, 취약점 검증 등의 과정을 자동화하도록 설계됐다.

ARTEX AI는 올해 중국 바이두 BSRC가 주도한 'Agent+' 공방 능력 챌린지에서 우승한 프로젝트로 소개된 바 있다. 신한은행의 해킹 과정에서 ARTEX AI가 실제 사용됐는지 금융당국이나 신한은행 등 공식 기관을 통해 확인되지 않았다.

금융권에 따르면 현재까지 약 2만5000명의 고객 정보가 유출된 것으로 파악됐다. 일부 고객의 주민등록번호 66건, 주민번호 기반의 암호화된 개인 식별 코드인 연계정보(CI) 97건을 포함해 고객명, 전화번호, 연소득, 산출한도 등 대출 신청 관련 개인 신용정보가 유출됐다.

해킹은 신한은행 온라인 웹페이지의 모집인 전용 로그인 사이트에서 발생한 것으로 전해졌다. 신한은행이 모집인이 사용할 수 있게 마련한 시스템으로 파악된다.

금감원은 IT검사국과 은행검사2국 직원을 전날 신한은행 본점에 보내 현장조사에 나섰다. 유출 규모가 작지 않은 만큼 조만간 수시검사로 정식 전환할 것으로 보인다.

신한은행은 비상대책반을 구성하고 전사적 비상대응체계를 가동했다고 밝혔다. 외부 IP차단, 관련 서비스 중단, 신규 보안정책 등 추가 피해 방지를 위한 긴급 조치를 완료하고, 정확한 사고 경위와 피해 범위를 확인 중이다.

정상혁 신한은행장은 홈페이지에 게시한 사과문을 통해 “고객 여러분께 심려를 끼쳐 드린 점, 깊은 사과의 말씀 드린다”며 “고객 여러분이 손해를 입게 되는 경우 책임을 다해 전액 보상할 것을 약속드린다”고 밝혔다.

정 행장은 “이번 정보 유출 상황을 엄중히 받아들인다”며 “개인신용정보 보호 체계 전반을 원점에서 재점검하고, 업무 프로세스 개선과 임직원 교육 체계를 강화하겠다”고 말했다.

[저작권자ⓒ 프레스뉴스. 무단전재-재배포 금지]