크리덴셜 스터핑 가능성 거론…금융당국 공격 경위 조사
![]() |
| ▲ 신한은행 고객정보 유출 사고와 관련해 AI 기반 공격 자동화 도구가 동원됐을 가능성을 보여주는 정황이 포착됐다.[연합뉴스] |
신한은행 개인정보 유출 사고에서 인공지능(AI) 기반 공격 자동화 도구가 활용됐을 가능성을 보여주는 정황이 포착됐다. 다만 해당 도구가 실제 공격에 사용됐는지는 아직 확인되지 않았다.
2일 보안업계에 따르면 신한은행을 겨냥한 것으로 추정되는 공격에 활용된 웹서버에서 ‘AI 자율 침투테스트 콘솔’을 뜻하는 중국어 문자열이 확인됐다.
보안업계에서는 해당 서버에서 ‘ARTEX AI’가 운영됐거나 관련 환경이 활용됐을 가능성을 제기하고 있다.
ARTEX AI는 대규모언어모델(LLM)을 기반으로 정보 수집과 취약점 탐색, 공격 경로 설정, 보안도구 실행 등을 자동화하는 자율형 침투테스트 시스템이다. 보안 점검을 목적으로 개발됐지만 공격자가 악용할 경우 사이버 공격 과정을 자동화하는 데 활용될 수 있다.
이번 사고의 공격 방식으로는 크리덴셜 스터핑 가능성도 거론된다. 크리덴셜 스터핑은 기존에 유출된 아이디와 비밀번호 등 인증정보를 여러 서비스에 반복적으로 대입해 접근을 시도하는 공격 방식이다.
문종현 지니언스 시큐리티센터장은 여러 위협 분석가들이 이번 사고에서 AI 기반 공격 자동화 도구가 활용됐을 가능성을 살펴보고 있다고 설명했다.
다만 서버에서 관련 문자열이 발견됐다는 사실만으로 ARTEX AI가 실제 공격에 사용됐다고 단정하기는 어렵다. 해당 도구가 오픈소스로 공개돼 있어 이용 주체를 특정하기 어렵고, 중국어 기반 도구라는 점만으로 공격자의 국적이나 배후를 판단하기도 힘들다.
앞서 신한은행은 지난달 30일 외부 비인가자가 인증 절차를 우회해 일부 서비스에 접근하면서 약 2만5000명의 고객 정보가 유출됐다고 밝혔다.
금융당국은 현재 구체적인 침입 경로와 공격 방식, 추가 피해 가능성 등을 조사하고 있다.
토요경제 / 김연수 기자 kys@sateconomy.co.kr
[ⓒ 토요경제. 무단전재-재배포 금지]










![[국감 쟁점] 국감 증인석 엇갈린 유통가…CJ제일제당·MBK 나오고 GS리테일·CJ ENM 빠져](https://sateconomy.co.kr/news/data/20261001/p1065576357477093_652_h.jpg)





![[토요경제人] 유창수 유진증권 부회장, ‘자산 10조원·자본 1조원’ 동시 달성](https://sateconomy.co.kr/news/data/20260331/p1065609257520316_491_h.jpg)

![[토요경제人] ‘연중 최저가’의 굴욕을 딛다…정용진號 이마트, 고진감래 오다](https://sateconomy.co.kr/news/data/20260213/p1065625143194333_904_h.jpg)
![[토요경제人] 김성환 한투증권 사장, ‘경계 확장’으로 아시아 무대 겨냥](https://sateconomy.co.kr/news/data/20260203/p1065597828625342_694_h.jpg)

![[토요경제人] ‘오너 3세’ 김동원 한화생명 사장, 금융부문 ‘글로벌 전략가’ 부상](https://sateconomy.co.kr/news/data/20251210/p1065603950795624_514_h.jpg)
![[토요경제人] 배성완 하나손보 대표의 ‘장기보험’ 전략…흑자 전환 가시화](https://sateconomy.co.kr/news/data/20251118/p1065604432549726_833_h.jpg)
![[토요경제人] 문화재 수장고 혁신 ‘K-스토리지’ 이끄는 대원모빌랙 ‘이종진 대표’](https://sateconomy.co.kr/news/data/20251121/p1065587223127645_833_h.gif)
![[토요경제人] '아트경영’ 윤영달 크라운해태 회장, 예술로 기업을 키우다](https://sateconomy.co.kr/news/data/20251025/p1065597154733467_413_h.jpg)
![[토요경제人] 하림 김홍국 회장, 생산에서 유통까지 ‘가치사슬 경영’의 설계자](https://sateconomy.co.kr/news/data/20251028/p1065602999871188_165_h.jpg)
