금융권 노리는 AI 해킹, ARTEX 특징 공격 시도 포착

에버스핀이 금융권을 겨냥한 ARTEX 특징의 공격 시도를 탐지했다고 밝혔다. 2026년 10월 7일 연합뉴스 보도에 따르면, 이번 사례는 기존 스크래핑·API 직접 호출 방식에 AI 자동화를 결합한 형태라고 전해졌다.

이미지 출처: 연합뉴스 기사 페이지

이번 보도는 공격 발생 시점, 세부 수치, 피해 규모를 확정하지 않은 채 탐지 주장과 수법 개요, 방어 방향에 초점을 맞추고 있다. 확인된 원문 범위를 넘어서는 수치는 단정하지 않는다.

무엇이 포착됐나

에버스핀은 금융권을 겨냥한 ARTEX 특징의 공격 시도를 탐지했다고 밝혔다. 보도에 인용된 설명에 따르면 해당 공격은 완결된 침해 사고로 확정된 것이 아니라, ARTEX의 특징을 보이는 공격 시도로 탐지·분석된 사례다.

기사 원문 본문이 잘린 형태로만 확보된 만큼, 공격 발생 시점과 탐지 시점, 표적이 된 기관 수, 실제 피해 여부와 규모는 확인되지 않았다. 초안 단계에서는 에버스핀의 탐지 주장과 보도된 수법 개요까지만 사실로 다룬다.

수법과 표적: 스크래핑·API 직접 호출과 AI 자동화

전해진 수법의 핵심은 기존 공격 방식과 AI 자동화의 결합이다. 보도에 따르면 해당 공격은 스크래핑 및 API 직접 호출 방식에 AI 자동화를 결합한 형태였다.

확인된 원문 범위에서는 구체적인 표적 서비스명, 접근 범위, 시도 횟수 같은 세부 조건이 확인되지 않았다. 표적 범위에 대한 단정은 하지 않는다.

서버단 방어체계가 강조되는 이유

에버스핀은 이번 사례와 별도 재현 실험을 근거로, AI가 기존 공격 방식을 빠르게 자동화할 수 있다고 설명했다. 같은 맥락에서 단순 AI 봇 차단을 넘어 반복·우회 등 비정상 행위를 서버단에서 탐지하고 통제하는 방어체계가 중요해지고 있다고 강조했다.

이는 클라이언트 식별이나 단일 봇 차단 규칙만으로는 반복 시도와 우회 패턴에 대응하기 어렵다는 주장이다. 서버단에서 행위 기반 탐지와 통제를 갖추라는 제언으로, 에버스핀의 설명을 인용한 내용이지 독립적으로 검증된 방어 효과 수치가 아니다.

보도된 범위만으로는 해당 방어체계의 구체적인 도입 방법이나 탐지 성능이 제시되지 않았다. 에버스핀 공식 발표 원문과의 대조가 필요한 지점이다.

출처

• 연합뉴스: 금융권 노리는 AI 해킹…'ARTEX' 특징 공격 시도 포착