해킹 초보도 3시간 만에 관리자 권한…FBI, 오픈소스 AI 해킹 도구 '아르텍스' 긴급 경보 "한국 금융사 공격에도 쓰였다"

미국 연방수사국(FBI)이 대형언어모델(LLM)을 해킹 도구로 바꾸는 오픈소스 에이전트 플랫폼 '아르텍스(ARTEX)'가 전 세계 기관 공격에 쓰이고 있다며 긴급 경보를 냈다.

13일(현지시간) 더레코드에 따르면 FBI는 경보(플래시 얼럿)에서 "아르텍스는 공격 기법을 엮는 시간을 크게 줄여, 일부 침입은 첫 표적 선정부터 관리자 권한 획득까지 3시간이 안 걸렸다"며 "기술이 거의 없는 공격자도 여러 표적을 동시에 노리는 복잡한 작전을 벌일 수 있다"고 밝혔다. 아르텍스는 8월 깃허브에 공개됐고, 개발자로 지목된 중국 보안 엔지니어 리푸화는 10월 8일 악용에 책임이 없다며 저장소를 지웠다. 그러나 포크·변형판·보관본·상용판으로 계속 퍼졌다. 보안업체 센시스 조사에선 인터넷에 노출된 아르텍스 콘솔만 1600곳이 넘었다.

이용자가 말로 적은 목표를 AI 에이전트가 명령으로 바꿔 정찰부터 데이터 빼내기까지 실행한다. 클로드·GPT부터 딥시크·GLM·그록·키미까지 어떤 모델이든 붙일 수 있다. FBI는 "공격자 쪽 아르텍스에선 중국 모델이 가장 많고, 그중 딥시크 플래시 계열이 싸고 침투 테스트라고 하면 안전장치가 보이지 않아 많이 쓰인다"고 밝혔다. 최근 한국·일본 금융기관을 노린 공격 여러 건에도 쓰였다. 마이크로소프트는 중국 정부 연계 조직이 IT 관리 소프트웨어 업체 커넥트와이즈 공급망 공격에 썼다고 밝혔고, 아마존은 같은 날 중국 연계 조직들이 훔친 API 키로 AI 모델을 돌려 또 다른 키를 훔치는 '자급자족' 작전을 벌였다고 보고했다.

FBI는 협력사·공급업체 포털, 모바일 백엔드, 직원용 앱, 오래된 서비스처럼 보안 관심이 덜한 곳이 주로 뚫린다며 공격 기법과 침해 지표, 대응 권고를 함께 공개했다. 보안 연구자 시모네 마르지타는 X에 "딥시크 v4.1 플래시와 아르텍스 조합이 놀랍다"고 썼다('좋아요' 403개). FBI 경보 글은 '좋아요' 1497개, 조회 10만회를 기록했다.