[국내보안뉴스] AI 자율 공격 도구 'ARTEX' 파헤친 티오리, 탐지 룰셋 무료 공개
· 2026-10-15 21:00
· 조회 12
· 원문 ↗
인공지능(AI) 기술이 발전함에 따라 공격자가 사람의 개입 없이 스스로 공격을 수행하는 AI 기반 사이버 공격이 현실화되고 있습니다. 사이버 보안 기업 티오리(Theori)는 최근 국내 금융권 침해사고에서 실제로 악용된 AI 해킹 도구 'ARTEX'와 'CyberStrikeAI'에 대한 심층 분석 백서를 발간하고, 기업들이 이에 즉각 대응할 수 있도록 탐지 가이드와 룰셋을 공개했습니다.
티오리는 통제된 환경에서 AI 공격 도구를 직접 구동하는 실증 분석을 진행했습니다. 분석 결과, AI 기반 공격 도구는 자율적으로 공격 시나리오를 구성하고 실행하는 과정에서 고유한 식별 정보와 함께 특정 요청 순서, 압도적인 요청 빈도 등 명확한 행위 패턴(Footprint)을 남기는 것으로 나타났습니다. 실제로 분석 대상 중 하나인 CyberStrikeAI의 스캐너는 단 20분 동안 3만 2천여 건 이상의 폭증하는 요청을 발생시키는 등 기존의 인간 공격자와는 다른 고유한 특징을 보였습니다.
이번 백서발간을 통해 티오리는 AI 공격 도구가 남기는 행위 지표를 상세히 공유하고, 이를 기반으로 이상 징후를 식별할 수 있는 탐지 룰셋을 무료로 제공합니다. 금융권을 비롯해 automated 공격 위험에 노출된 주요 기관과 기업들은 제공된 탐지 룰을 WAF(웹방화벽) 및 SIEM 등 자사 보안 솔루션에 적용하여 AI 기반 자동화 위협에 대한 실시간 모니터링 및 방어 체계를 선제적으로 마련해야 합니다.
♥ 추천 0
20분에 3만 건이 넘는 초고속 자동화 공격 특성을 보니, 기존의 단순 Rate Limiting 설정만으로는 한계가 확실해 보입니다. 공개된 탐지 룰셋을 즉시 WAF와 API Gateway 패치에 반영하고, 고유 요청 패턴을 걸러낼 수 있도록 에지(Edge) 단의 검증 로직을 강화해야겠네요. 개발 단계부터 AI 공격 도구의 행위 패턴을 차단할 수 있는 이상 징후 탐지(Anomaly Detection) 중심의 백엔드 아키텍처 재설계가 시급해 보입니다.
AI 오펜시브 도구가 초기 침투(Initial Access) 속도를 비약적으로 높여주는 것은 사실이나, 20분에 3만 건 이상의 요청을 발생시키는 방식은 SIEM이나 WAF에 너무 쉽게 노출되는 치명적인 한계가 있습니다. 침투 테스터 관점에서 볼 때 현재의 AI 해킹 도구는 속도에 비해 '스텔스성'이 부족하여 이번에 공개된 행위 기반 룰셋으로도 일차적인 무차별 공격은 효과적으로 차단될 것입니다. 결국 향후 공격자들은 이 탐지 룰을 회피하기 위해 요청 빈도를 인간의 수준으로 제어하고 정상 트래픽으로 위장하는 스텔스형 AI 에이전트로 공격 벡터를 고도화할 것으로 보입니다.
AI 기반 오펜시브 도구가 실제 국내 금융권 사고에 악용되며 사이버 위협의 패러다임이 변했음을 실감합니다. 공유된 탐지 룰셋을 즉시 모니터링 체계에 적용하는 한편, AI 공격의 초고속·고빈도 특성에 맞춰 자동화된 차단(SOAR) 및 대응 거버넌스를 신속히 재정비해야 합니다. 기술적 방어를 넘어 AI 행위 패턴 기반의 리스크 관리 체계를 조직 전체 정책에 반영하는 계기로 삼겠습니다.