아르텍스 한글판 공개, 금융사 9곳 10만 명 유출: 내 은행 계좌는 안전한가

아르텍스 한글판은 무엇이고, 왜 공개됐나?

아르텍스 한글판은 원본 도구의 결과 요약, 최종 보고서, 대화 응답을 한국어로 출력하도록 바꾼 판이다. 누군가 몰래 빼낸 것이 아니라 기여자들이 깃허브에 올린 것이고, 방어자용 모의침투 도구라는 취지를 내세웠다.

보안뉴스의 10월 7일 보도에 따르면 한글판은 에이전트 내부의 추론 지시문은 원문 그대로 두고 사람이 읽는 출력만 한글로 바꿨다. 공개한 쪽은 허가 없는 스캐닝과 공격 시도가 정보통신망법과 개인정보보호법 위반이라고 알리고, 격리된 환경에서만 검증하라고 권고했다. SBS Biz 보도로는 원본에 없던 탐지 규칙도 함께 넣었다. 방어하는 쪽이 이 도구의 흔적을 찾을 수 있게 하려는 것이다.

그래서 "해킹 툴이 아니라 AI 도구"라는 설명이 붙는다. 틀린 말은 아니다. 침투테스트 도구는 원래 방어 점검에 쓰인다. 다만 익명의 한 전문가는 추가된 탐지 규칙만으로 완전히 탐지한다고 보기는 어렵고, 번역으로 악용 범위가 커질 수 있다고 우려했다. 한편 보안업체 크리밋의 김동현 대표는 도구 자체에 과도한 의미를 부여하는 것을 경계해야 한다는 취지로 말했다.

두 견해 모두 일리가 있다. 도구는 칼과 같아서 쓰는 사람에 따라 달라진다. 그러나 일반 이용자에게 달라지는 것은 하나다. 언어 장벽이 낮아진 만큼, 이 도구를 돌려볼 수 있는 사람의 수가 늘었다.

금융보안원이 미리 경고했는데도 뚫렸다는 말은 사실인가?

절반만 맞다. 금융보안원은 9월 17일 세미나에서 AI 에이전트를 이용한 금융사 공격 사례를 발표했지만, 그 내용은 아르텍스가 아니라 다른 도구와 다른 수법에 관한 것이었다.

SBS Biz가 10월 11일 국회 정무위원회 한창민 의원실 자료를 인용해 보도한 내용은 이렇다. 금융보안원은 약 160명이 참석한 '금융 AI 보안 위협 대응 세미나'에서 국내 금융사 한 곳을 겨냥한 공격 사례를 소개했다. 딥시크 기반 AI 에이전트가 특정 서버 제품의 취약점을 훑었고 다음 날 침입 도구 설치까지 시도했으나, 해당 금융사가 차단했다. 권고는 외부에 노출된 자산을 상시로 측정하고 검증하라는 것이었다.

이번 유출의 공격은 9월 27일 시작된 것으로 보도됐다. 세미나로부터 열흘 뒤다. 다만 이번 사건의 경로는 본인확인 절차의 우회였고 세미나가 다룬 수법과 다르다. "경고를 무시했다"고 쓰면 과장이다. 정확한 서술은 이렇다. AI 에이전트가 금융사를 겨냥한다는 일반적인 경고는 있었고, 그 경고가 가리킨 방향에서 열흘 만에 실제 사건이 났다.

금융보안원 관계자는 헤럴드경제에 AI를 활용한 공격인 것은 맞지만 사람의 개입 없이 AI가 독자적으로 공격한 것은 아니라는 취지로 설명했다. 이 구분은 중요하다. 지금 단계의 위협은 스스로 움직이는 AI가 아니라, AI로 손이 빨라진 사람이다.

지금의 위협은 스스로 공격하는 AI가 아니라, AI 덕분에 하루에 찔러볼 수 있는 곳이 크게 늘어난 사람이다.

지금 내 은행 계좌는 안전한가?

확인된 범위에서는 계좌에서 돈이 빠져나갈 직접적인 위험은 낮다. 비밀번호와 OTP가 유출된 정황이 없고 뱅킹 서비스 피해도 보고되지 않았다. 위험은 유출된 인적 사항을 이용한 사칭 전화와 문자, 그리고 명의 도용 쪽에 있다.

유출 사건 뒤에는 정해진 순서가 있다. 먼저 "유출 확인을 도와드리겠다"는 문자가 오고, 링크를 누르면 앱 설치를 요구한다. 이름과 연락처, 거래 은행을 아는 상대의 말은 그럴듯하게 들린다. 아이뉴스24 보도에서 보안업계가 권고한 것도 이 지점이다. 유출 확인을 내세운 문자와 전화의 링크를 누르거나 앱을 설치하지 말고, 공식 앱과 홈페이지, 대표번호로 직접 확인하라는 것이다. 아직 이번 사건과 연결된 사칭 피해 사례가 보고된 것은 찾지 못했지만, 순서상 지금이 그 시기다.

지금 할 계좌 점검 4가지

닷새 전 글의 다섯 가지 설정(비밀번호 분리, 알림, 지연이체, 사칭 경계, 연결 계좌 정리)을 이미 했다면, 이번에는 명의 도용을 막는 쪽을 더한다. 모두 무료이고 합쳐서 20분이면 된다.

1. 내 정보가 유출 대상인지 공식 경로로 확인한다: 거래하는 금융사의 앱 공지나 홈페이지에서 조회한다. 문자로 온 링크는 진짜처럼 보여도 누르지 않는다. 9개 금융사에는 은행뿐 아니라 저축은행, 캐피탈, 온라인 대출 업체가 포함되어 있으니 과거에 대출 조회를 해본 곳까지 떠올려본다
2. 여신거래 안심차단을 신청한다: 내 명의로 새 대출이나 카드 발급이 실행되지 않도록 막아두는 서비스다. 거래하는 금융사 영업점이나 앱에서 신청한다. 당분간 대출 계획이 없다면 켜두는 것이 기본값이다
3. 비대면 계좌개설 안심차단도 함께 건다: 내 명의로 비대면 계좌가 새로 만들어지는 것을 막는다. 명의 도용 계좌는 사기 피해금의 통로로 쓰이고, 그 뒷수습은 명의자 몫이 된다
4. 내 명의의 계좌와 대출을 한 번에 조회한다: 계좌정보통합관리서비스에서 내 이름으로 열린 계좌와 대출을 전부 볼 수 있다. 모르는 것이 있으면 해당 금융사에 바로 신고한다. 한 달 뒤 한 번 더 본다

앞선 다섯 가지 설정은 신한은행 유출과 보안 설정 5가지에, AI 서비스를 사칭한 악성 앱을 가려내는 법은 AI 사칭 악성코드 점검 가이드에 있다.

기업 실무자가 가져갈 것: 경고와 점검 사이의 열흘

이번 사건이 조직에 남긴 숫자는 10만이 아니라 열흘이다. 업계 세미나에서 위협이 공유된 날과 실제 공격이 시작된 날 사이의 간격이다. 분기 점검 주기로는 이 간격을 따라갈 수 없다.

금융감독원은 사건 뒤 금융사들에 공격자 IP 차단 여부를 10월 8일까지 자체 점검하라고 공문을 보냈다. 필요한 조치지만 사후 조치다. 금융보안원이 세미나에서 권고한 것은 외부에 노출된 자산의 상시 측정과 검증이었다. 공격하는 쪽이 에이전트로 매일 훑는다면 방어하는 쪽의 점검도 매일이어야 한다는 뜻이다.

금융권만의 이야기가 아니다. 본인확인, 회원가입, 조회 화면처럼 바깥에 열려 있는 모든 입구가 대상이다. 접근 범위를 정하고 확인 지점을 두는 설계 원칙은 하네스 엔지니어링 총론에 정리했다.