파이오링크, 금융사 해킹 겨냥한 ‘아르텍스’ 대응 시그니처 제공

파이오링크(대표 조영철)가 최근 근융권 침해사고의 원인으로 지목되고 있는 인공지능(AI) 기반 자율 침투테스트 도구 ‘아르텍스(ARTEX)’ 관련 공격에 대응하는 웹방화벽 탐지·차단 시그니처를 제공한다고 8일 밝혔다. AI를 이용한 사전 취약점 검증과 실시간 공격 차단, 보안관제를 결합해 자동화 공격에 대응한다는 전략이다.

아트렉스는 대규모언어모델(LLM)을 활용해 공격 대상의 정보를 수집하고 취약점을 탐색하며, 분석 결과에 따라 공격 경로를 설계하고 침투를 시도하는 과정을 자동화할 수 있는 도구다.

파이오링크는 AI가 취약점 탐색과 공격 시도를 자동화하면서 기존의 주기적인 취약점 점검만으로는 대응하기 어려워지고 있다고 설명했다.

파이오링크는 AI 에이전트 기반 사이버위협 관리 플랫폼 ‘블루헌터’를 통해 공격 가능성을 사전에 검증한다. 블루헌터는 인터넷에 노출된 IT 자산과 취약점을 탐색·분석하고, AI가 공격 시나리오를 설계해 실제 악용 가능성을 검증하는 플랫폼이다.

이를 통해 보안 담당자가 발견된 모든 취약점을 동일하게 처리하는 대신 공격 가능성과 위험도가 높은 항목부터 대응하도록 지원한다.

실제 웹·API 공격 차단에는 웹방화벽 ‘웹프론트-K’를 활용한다. 파이오링크는 아트렉스 관련 공격에 대응하는 시그니처를 웹프론트-K 사용자에게 제공하고 있다고 밝혔다. 해당 시그니처에 부합하는 공격 요청을 탐지·차단하는 방식이다.

SQL 인젝션과 크로스사이트 스크립팅(XSS), 크리덴셜 스터핑 등 기존 웹 공격과 비정상적인 API 요청도 탐지 대상이다.

다만 특정 시그니처만으로 AI 기반 공격을 모두 막을 수 있는 것은 아니다. AI 도구가 정상적인 요청 형식을 이용해 인증·인가 절차를 우회하거나 애플리케이션의 업무 처리 로직을 악용할 경우 별도의 보안 통제가 필요하다.

파이오링크도 웹방화벽과 함께 애플리케이션 자체의 인증·인가 체계를 점검해야 한다고 강조했다.

공격 발생 이후에는 보안관제센터를 통해 로그와 보안 이벤트를 분석한다. 여러 취약점을 순차적으로 탐색하거나 반복적인 공격을 시도하는 행위를 연계 분석하고, 위협 상황에 따라 보안정책 조정과 대응 조치를 지원한다.

조영철 파이오링크 대표는 “AI가 취약점 탐색과 침투 시도를 가속화하면서 기업도 공격이 발생하기 전에 위험을 찾아 검증하고, 실제 공격은 신속하게 차단하며, 지속적으로 위협을 감시·대응하는 체계를 갖춰야 한다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network