ARTEX(아르텍스) 심층 분석: AI가 만든 새 해킹이 아니라, AI가 찾아낸 기본기의 빈틈
2026. 10. 21 · ARTEX(아르텍스) 심층 분석 보고서 9월 말부터 금융권 해킹 소식이 줄줄이 이어졌습니다. 그 한가운데 늘 따라붙은 이름이 하나 있어요. ARTEX(아르텍스) 입니다. 'AI가 은행을 털었다'는 제목도 꽤 보셨을 거예요. 그런데 공개된 분석 자료를 하나씩 맞춰 보면 그림이 조금 다릅니다. AI가 새로운 해킹 기법을 만든 게 아니었어요. 이미 있던 공격 절차를 자동으로 돌려서, 한 사람이 짧은 시간에 여러 기관을 두드릴 수 있게 됐다 는 게 핵심입니다. 국내외 보안 기업과 언론 자료를 바탕으로 정리한 보고서를 블로그용으로 옮겨 봤습니다. 핵심 요약 ARTEX는 중국에서 공개된 오픈소스 AI 자율 침투 테스트 도구 로, 9월 말~10월 초 국내 금융권 연쇄 해킹에 쓰인 것으로 지목됐습니다. AI가 새 기법을 만든 게 아니라 기존 공격 절차를 자동화 했고, 공격은 관리가 느슨한 외부 노출 서비스와 API로 들어왔습니다. 개발자는 공개 개발을 멈췄지만 이미 퍼진 사본과 포크는 회수할 수 없어 위협은 이어지고 있습니다. 1. ARTEX란 무엇인가 ARTEX는 외부 LLM(대규모 언어 모델)을 연결해, 여러 AI 에이전트가 정찰부터 취약점 검증까지 침투 테스트를 스스로 수행하는 프레임워크입니다. 쉽게 말하면 AI 여러 명이 한 팀이 되어 모의해킹을 하는 도구 예요. 출처와 성격 GitHub 사용자 Autumn-27이 개발한 LLM 멀티 에이전트 기반 자율 침투 시스템입니다. 올해 중국 바이두 보안대응센터(BSRC)가 주도한 에이전트 공방 대회의 우승 프로젝트로 소개된 바 있습니다. 자체 AI 모델이 아닙니다. 클로드, 챗GPT, 딥시크 등 여러 외부 모델을 팀원처럼 불러 쓰도록 설계됐어요. 작동 구조 팀장 역할의 Planner 에이전트 가 목표를 세부 작업으로 나눕니다. 그러면 Worker 에이전트 들이 셸 명령, H...