SK쉴더스는 최근 금융권 AI 해킹이 새로운 공격 기법이 아니라 기존 공격을 자동화·고도화한 사례라고 분석한 가이드를 8일 공개했다. 공격자는 핵심 금융거래 시스템보다 대출모집인 시스템, 임직원 지원 서비스 등 관리 사각지대의 외부 노출 자산을 우선 노렸으며, AI는 이를 더 빠르고 대규모로 탐색하는 역할을 했다. SK쉴더스는 공격에 활용된 것으로 추정되는 오픈소스 자율형 침투테스트 도구 'ARTEX'의 동작 원리도 함께 공개했다. 김병무 SK쉴더스 부사장은 AI가 새로운 취약점을 만드는 것이 아니라 공격을 증폭시키는 도구라며 기업의 외부 노출 자산 가시성 확보와 제로트러스트 체계 강화를 강조했다.

• •SK쉴더스, 'AI 자동화 공격 시대 섀도IT 침해사고 분석 가이드' 8일 공개
• •최근 금융권 사고는 AI의 신종 기법이 아닌 기존 공격의 자동화·고도화로 분석
• •공격자는 대출모집인 시스템 등 관리 사각지대 외부 노출 자산을 우선 공략
• •오픈소스 자율형 침투테스트 도구 'ARTEX'가 공격에 활용됐을 가능성 제기
• •제로트러스트 전 영역(Identity·Device·Network 등) 통제 필요성 강조