중국산 AI 'ARTEX', 악성 개조 만연… 공개 중단 후에도 사이버 공격에 악용 의혹

무슨 일이 있었나요?

ARTEX는 일본에서 허가 없이 컴퓨터에 들어가는 일과 관련된 AI 도구입니다. 개발자는 이 도구를 대중에게 내놓는 것을 멈췄습니다. 그런데 미리 내려받은 사람들이 이를 더 위험하게 바꿔 놓았습니다. ARTEX는 'AI 에이전트'로 일합니다. 사람이 하나하나 지시하지 않아도 스스로 가짜 공격을 실행해 컴퓨터 시스템의 약한 곳을 찾을 수 있습니다. 그래서 기업들은 계속 경계해야 합니다.

핵심 사실

• ARTEX는 일본을 겨냥한 허가 없는 접속 공격에 쓰였다고 기사는 전합니다.
• 개발자는 이 도구의 공개 배포를 멈췄습니다.
• 이미 내려받은 사람들이 공격 능력을 더하도록 도구를 고쳤습니다.
• 마이크로소프트는 중국 정부와 관련된 해커들이 ARTEX를 썼다고 관련 뉴스에서 밝혔다고 전해졌습니다.

쉽게 알아보는 배경

ARTEX는 공격자처럼 행동하며 컴퓨터 시스템을 시험하는 도구입니다. 이때 찾는 것이 '취약점'입니다. 취약점은 해커가 침입할 때 이용할 수 있는 빈틈이나 결함을 뜻합니다. 이 도구는 혼자 움직일 수 있어서 사람이 한 단계씩 안내하지 않아도 많은 목표를 한꺼번에 살펴볼 수 있습니다. 바로 이 점 때문에 고쳐진 버전이 특히 걱정됩니다.

왜 중요한가요?

인터넷에 한 번 올라간 도구는 누구나 고칠 수 있습니다. 공식 배포를 멈춰도 이미 퍼진 복사본은 사라지지 않습니다. 그래서 위험을 막기가 더 어려워집니다. 특히 은행과 금융회사는 더 많은 공격을 받을 수 있어 주의가 필요합니다.

앞으로 지켜볼 점

• 고쳐진 ARTEX 버전이 인터넷에 더 나타나는지 여부
• 일본과 다른 나라에서 얼마나 많은 회사가 표적이 되었는지
• 정부가 이 도구를 막거나 추적하기 위해 조치를 하는지 여부
• 보안팀이 ARTEX가 노리는 취약점을 어떻게 찾아 고치는지