공격자들이 인공지능(AI)에 공격 방법을 묻고 익스플로잇 코드를 만드는 수준을 넘어 AI 에이전트에 취약점 탐색과 해킹 도구 실행 등 실제 작업을 맡기는 사례가 늘어나고 있다. 여러 공격 도구를 하나로 연결해 공격의 여러 단계를 자동화하는 방식이다. 최근 마이크로소프트(MS)가 AI 에이전트 기반 도구 ‘아르텍스(ARTEX)’를 이용한 금융기관 공격을 분석하면서 이러한 변화가 실제 해킹 현장에서도 확인됐다. 아르텍스는 최근 국내에서 발생한 금융사 연쇄 해킹의 도구로 지목된 AI 침투테스트 도구다.
“오픈소스 기반의 도구로 사람이 직접 테스트하는 방식으로는 이제 AI의 속도를 따라갈 수 없습니다. 침투테스트도 AI 기반 플랫폼으로 자동화해야 합니다.” 김완중 아이엠팜 대표는 12일 바이라인네트워크와의 인터뷰에서 “인공지능(AI)을 활용한 공격에 대응하려면 기업의 침투테스트도 AI로 자동화해야 한다”고 거듭 강조했다. 그는 “시스템이 바뀔 때마다 취약점을 확인하고, 조치 후에도 같은 경로로 접근할 수 있는지 검증하기 위해서는 AI 기반의 침투테스크 플랫폼이 필요하다”고 덧붙였다.
금융보안원은 금융사가 실제 공격자 관점에서 침투테스트를 체계적으로 수행할 수 있도록 ‘금융분야 침투테스트(모의해킹) 수행 가이드라인’을 발간했다고 3일 밝혔다.
End of content
End of content
