ARTEX가 신한은행 해킹에 쓰인 것이 확인됐나요?

확인되지 않았습니다. ZDNet Korea는 신한은행 공격에 활용된 것으로 추정되는 웹서버에서 ARTEX 관련 문자열이 발견됐다고 보도했으나, 금융당국이나 금융기관의 공식 조사로 사용 사실이 확인된 것은 아닙니다.

금융사가 지금 가장 먼저 점검할 것은 무엇인가요?

외부에 노출된 비핵심 자산 목록을 다시 작성하는 것입니다. 이번 사고에서 대형은행들은 업무지원용 경로를 통해 침입당한 것으로 전해졌고, 온투업권에서는 보안 기본기 차이가 피해 여부를 갈랐습니다.

인증 등급이 높으면 안전한가요?

그렇지 않습니다. 연합뉴스는 각종 인증과 최고등급 평가를 받아온 대형은행들이 이번 공격에 뚫렸다고 보도했습니다. 인증 범위 밖에 남아 있는 자산과 계정이 실제 공격 표면이 될 수 있습니다.

금융권 AI 해킹이란? 은행·캐피탈 잇단 유출과 ARTEX 정황 정리

진일 · 발행 2026.10.05

국내 금융권 AI 해킹은 2026년 10월 시중은행·저축은행·캐피탈·상호금융까지 번진 연쇄 침해 사고입니다. 보안업계는 동일 공격자 IP가 여러 곳에서 발견됐고 AI 도구가 쓰인 정황이 있다고 보고 있습니다. 이억원 금융위원장은 2026년 10월 4일 금융권에 최고 수준의 경각심을 주문했습니다.

핵심 요약

은행·저축은행·캐피탈·상호금융으로 피해 확산
AI 침투테스트 도구 ARTEX, 국내 4개 발견
이억원 금융위원장 10월 4일 경각심 주문

무슨 일이 있었나

2026년 10월 국내 금융권에서 AI 활용으로 추정되는 해킹 사고가 연달아 확인됐습니다. 연합뉴스는 주요 시중은행뿐 아니라 저축은행, 캐피탈, 상호금융까지 광범위하게 공격 대상이 됐다고 전했습니다. 현대캐피탈은 주택대출 모집인 관련 정보 일부가 유출된 사실을 확인했습니다.

보안업계는 여러 금융사 사고에서 동일 공격자 IP가 발견됐다고 밝혔습니다. ZDNet Korea는 신한은행 공격에 쓰인 것으로 추정되는 웹서버에서 'ARTEX-自主渗透测试控制台' 문자열이 확인됐다고 보도했습니다. 다만 ARTEX가 실제 공격에 사용됐다는 점은 금융당국 조사로 확인되지 않았습니다.

이억원 금융위원장은 2026년 10월 4일 AI를 활용한 해킹 가능성을 언급하며 금융권에 최고 수준의 경각심을 주문했습니다. 이재명 대통령도 금융기관 개인정보 유출에 대해 엄중 인식과 철저 조사를 지시했습니다.

왜 중요한가

이번 금융권 AI 해킹이 중요한 이유는 공격 속도와 범위가 사람 손으로 하던 때와 달라졌기 때문입니다. ARTEX는 대규모언어모델을 활용하는 자율형 침투테스트 도구로, 사람이 일일이 시도하던 취약점 탐색을 자동으로 반복합니다. 연합뉴스는 확인된 사고보다 실제 해킹 시도가 훨씬 많을 수 있다는 업계 관측을 전했습니다.

침입 경로도 주목할 부분입니다. 연합뉴스는 연간 수백억원을 보안에 투입하고 최고등급 평가를 받아온 대형은행들이 업무지원용 '쪽문'을 통해 뚫렸다고 보도했습니다. 인증 등급과 실제 공격 표면 관리가 따로 놀았다는 뜻입니다.

같은 공격을 받고도 피해가 갈린 사례도 있습니다. 연합뉴스는 온라인투자연계금융업(온투업)까지 공격이 번진 가운데 회사별로 피해 여부가 보안 기본기에서 갈렸다고 전했습니다.

우리에게 어떤 의미인가

금융·보험사 IT 담당자라면 외부에 노출된 자산 목록부터 다시 뽑아야 합니다. 사내 업무지원 포털, 모집인·설계사용 웹페이지, 테스트 서버처럼 본 시스템 밖에 있는 자산이 이번 사고의 통로로 지목됐습니다. 관리 주체가 불분명한 도메인과 서버를 전수 조사하는 것이 출발점입니다.

계정과 로그도 점검 대상입니다. 동일 IP가 여러 금융사에서 발견된 만큼, 짧은 시간에 반복되는 비정상 접근 시도를 탐지하는 규칙이 작동하는지 확인해야 합니다. 퇴사자 계정, 협력사 계정, 장기 미사용 계정의 권한 회수 주기도 함께 봐야 합니다.

설계사·모집인이 쓰는 모바일 앱이 있다면 앱 자체의 역분석·변조 방어도 점검 항목에 들어갑니다. 진일은 Guardsquare 기반 모바일 앱 보안과 PhishSense 피싱 메일 모의훈련으로 앱과 사람 양쪽의 진입 경로를 함께 점검합니다.

용어

ARTEX: ARTEX는 대규모언어모델(LLM)을 활용해 취약점 탐색과 침투를 자동으로 수행하는 자율형 침투테스트 도구이다.
AI 에이전트 해킹: AI 에이전트 해킹은 사람의 지시 없이도 AI가 스스로 판단해 정찰·침투·탈취 단계를 이어가는 방식의 사이버 공격이다.

자주 묻는 질문

Q. ARTEX가 신한은행 해킹에 쓰인 것이 확인됐나요?: A. 확인되지 않았습니다. ZDNet Korea는 신한은행 공격에 활용된 것으로 추정되는 웹서버에서 ARTEX 관련 문자열이 발견됐다고 보도했으나, 금융당국이나 금융기관의 공식 조사로 사용 사실이 확인된 것은 아닙니다.
Q. 금융사가 지금 가장 먼저 점검할 것은 무엇인가요?: A. 외부에 노출된 비핵심 자산 목록을 다시 작성하는 것입니다. 이번 사고에서 대형은행들은 업무지원용 경로를 통해 침입당한 것으로 전해졌고, 온투업권에서는 보안 기본기 차이가 피해 여부를 갈랐습니다.
Q. 인증 등급이 높으면 안전한가요?: A. 그렇지 않습니다. 연합뉴스는 각종 인증과 최고등급 평가를 받아온 대형은행들이 이번 공격에 뚫렸다고 보도했습니다. 인증 범위 밖에 남아 있는 자산과 계정이 실제 공격 표면이 될 수 있습니다.

출처

진일 코멘트 — 공격 도구가 자동화된 만큼, 방어도 자산 목록과 로그 점검을 주기적으로 돌리는 쪽으로 옮겨가야 한다.