“오픈소스 기반의 도구로 사람이 직접 테스트하는 방식으로는 이제 AI의 속도를 따라갈 수 없습니다. 침투테스트도 AI 기반 플랫폼으로 자동화해야 합니다.” 김완중 아이엠팜 대표는 12일 바이라인네트워크와의 인터뷰에서 “인공지능(AI)을 활용한 공격에 대응하려면 기업의 침투테스트도 AI로 자동화해야 한다”고 거듭 강조했다. 그는 “시스템이 바뀔 때마다 취약점을 확인하고, 조치 후에도 같은 경로로 접근할 수 있는지 검증하기 위해서는 AI 기반의 침투테스크 플랫폼이 필요하다”고 덧붙였다.
최근 국내 금융권 연쇄 침해사고에서 인공지능(AI) 기반 자율 침투테스트 도구 ‘ARTEX(아르텍스)’가 활용된 정황이 구체화되고 있다. 보안업체 크라우드스트라이크가 공격자가 관리한 서버에서 아르텍스 설정파일과 AI 작업 기록 등을 확보해 분석한 가운데, 아르텍스 개발자는 도구가 악용된 상황을 이유로 공개 개발과 배포를 중단했다.
최근 금융권에서 잇따라 발생한 침해사고를 계기로 인공지능(AI) 기반 자율 침투테스트 도구 ‘아르텍스(ARTEX)’가 주목받고 있다. 공격에 AI가 활용됐을 가능성이 제기된 가운데 보안업계에서도 아르텍스와 관련된 정황을 분석하고 있다. 다만 금융당국과 수사기관의 조사가 진행 중인 만큼 아르텍스가 실제 이번 공격에 사용됐는지는 확인되지 않았다.
End of content
End of content
