ARTEX 자동 공격 사건: AI 침투 테스트 도구 악용, 금융 데이터 유출 교훈

CrowdStrike는 10월 8일, 2026년 9월 말부터 10월 초까지 알려지지 않은 공격자가 오픈소스 AI 침투 테스트 도구 ARTEX와 대규모 언어 모델을 결합해 한국 금융기관을 연쇄 자동 공격해 고객 데이터를 탈취했다고 발표했다.

분석 결과 공격자는 홍콩 노드를 주 인프라로 사용하고 프록시 네트워크를 통해 ARTEX 인스턴스를 운영했다. 해당 인스턴스는 DeepSeek v4.1-flash를 주 LLM 백엔드로 사용했으며 GLM-5.3, Grok 4.6과 협업했다. 이 구조는 스캔부터 악용, 데이터 유출까지 거의 자동화된 킬체인이다.

자기진화 공격의 세 가지 특징

• 완전 자동 의사결정: ARTEX는 공격 변종을 생성하고 WAF 우회 시도와 요청 인코딩 조정을 수행
• 속도 압축: 2주 만에 다수 기관 침투, 기계 속도
• 모델 간 협업: 단일 워크플로우가 다수 LLM을 연결해 침투 지식과 실시간 인터넷 인텔리전스를 융합

기존 방어의 한계

기존 WAF는 시그니처와 수동 규칙 업데이트에 의존해 신 공격 대응에 수시간~수일이 걸린다. AI 기반 공격은 수분 만에 대량의 우회 샘플을 생성한다. 공격자가 자기 학습 능력을 갖췄을 때 정적 규칙 기반 방어는 자동 열쇠 복제기에 대한 수동 잠금 해제와 같다.