신한은행 사옥 [사진=신한은행]

[디지털데일리 김보민기자] 신한은행에서 개인정보 유출 사고가 발생한 가운데 해킹 과정에 중국어 기반 오픈소스 인공지능(AI) 침투테스트 도구의 흔적이 발견됐다. 보안업계에서는 유출 정보를 악용한 2차 피싱 범죄에 대비해야 한다는 제언이 나오고 있다.

2일 보안업계에 따르면 신한은행을 겨냥한 것으로 추정되는 '크리덴셜 스터핑(무차별 대입)' 공격에 활용된 웹서버 HTML 타이틀에서 중국어 기반 AI 도구 흔적이 발견됐다. 해당 도구 문자열은 'ARTEX — 自主渗透测试控制台'이었다.

문종현 지니언스 시큐리티센터장은 이날 링크드인을 통해 최근 금융사를 노린 공격과 관련해 이같이 밝혔다. 문 센터장은 "이는 AI 자율 침투테스트 콘솔을 의미하는 표현"이라며 "해당 인프라에서 'ARTEX AI'가 운영됐거나 관련 환경이 활용됐을 가능성을 보여주는 정황"이라고 말했다.

문 센터장에 따르면 ARTEX AI는 중국어를 중심으로 깃허브(GitHub)에 오픈소스로 공개된 대형언어모델(LLM) 기반 자율형 침투테스트 시스템이다. LLM과 멀티 에이전트 구조를 기반으로 공격 대상에 대한 정보를 수집하고 취약점을 탐색할 뿐만 아니라 자동화된 공격 경로 계획, 도구 실행, 취약점 검증이 가능한 것으로 알려졌다.

문 센터장은 "표면적으로는 보안 점검과 침투 테스트를 지원하기 위한 목적으로 개발된 도구이지만, 이러한 종류의 기술은 흔히 양날의 검으로 표현된다"며 "요리용 칼이 전문 셰프의 손에서는 훌륭한 도구가 되지만 범죄자 손에 들어가면 흉기로 악용될 수 있는 것과 같은 이치"라고 비유했다.

ARTEX는 허가된 보안 검증 환경에서 침투테스트 도구로 활용되지만 공격자가 악용할 경우 사이버 자동화와 효율화를 극대화하는 수단으로 변할 수 있다는 의미다.

사고 원인과 별개로 2차 피해에 대한 예방책이 필요하다는 목소리도 제기되고 있다. 신한은행은 전날 홈페이지에 게시한 사과문을 통해 외부 비인가자가 비정상적인 방법을 통해 일부 서비스에서 고객 정보를 유출한 사실을 확인했다고 안내했다. 유출된 정보는 일부 고객의 주민등록번호 66건, 연계정보(CI) 97건을 포함해 이름, 전화번호, 연소득, 대출 한도 등이다.

황성호 노드VPN 한국지사장은 "이번 유출이 우려되는 이유는 노출된 개인정보와 금융정보 간 조합 때문"이라며 "전화번호 하나의 가치는 제한적이지만 범죄자가 이를 소득 정보 및 잠재적 대출 한도와 연결할 수 있게 되면 맞춤화된 사기를 구성할 수 있게 된다"고 밝혔다.

이어 "유출 사고 자체를 악용하는 사기에도 주의해야 한다"며 "공격자들은 피해 계좌를 보호해주겠다거나 누군가의 데이터가 유출됐는지 확인해주겠다며 은행 직원을 사칭할 수 있다"며 "실제 보안 사고는 범죄자들이 의도적으로 악용할 수 있는 긴급함을 조성한다는 점을 명심할 것"이라고 말했다.

크리덴셜 스터핑에 대한 경각심도 가져야 한다고 제언했다. 황 지사장은 "만약 이 수법이 사용됐다면 여러 웹사이트에 같은 비밀번호를 사용하는 것이 왜 여전히 심각한 보안의 위험을 가져오는지를 보여주는 사례가 될 것"이라며 "하나의 서비스에서 침해된 로그인 정보는 서로 관련 없는 다수의 계정의 자격증명 정보를 자동으로 탈취시킬 수 있다"고 강조했다.

노드VPN은 예상치 못한 은행 연락을 받을 경우 의심해야 하고, 공식 앱·웹사이트 또는 고객센터 번호를 통해 확인할 것을 당부했다. 아울러 다른 자격증명이 노출됐는지 확인하고 여러 서비스에 동일한 비밀번호를 사용했다면 변경할 필요가 있다고 제언했다.