에버스핀, 금융권 AI 자동화 공격 실전 탐지

인공지능신문에 따르면 에버스핀이 10월 7일 자사 고객사 서비스에서 AI 자율형 침투테스트 도구 ARTEX의 특징이 확인된 공격 시도를 탐지했다고 밝혔다. 회사는 별도 검증에서 이 도구가 목표 작업을 22초 만에 끝내며 웹 공격의 반복 작업을 빠르게 자동화하는 특성을 확인했다고 설명했다. 다만 이는 실제 금융사 전체 시스템 해킹 시간이 아니라, 브라우저를 거치지 않고 API를 직접 호출하며 반복 요청을 자동화할 수 있는지를 본 시연 결과라고 선을 그었다. 이번 분석에서 회사는 최근 금융권 침해가 완전히 새로운 공격이라기보다 기존 스크래핑과 반복 조회, 우회 시도를 AI가 더 효율적으로 수행하는 흐름에 가깝다고 봤다. 특히 핵심 뱅킹보다 상대적으로 덜 주목받던 외부 노출 업무서비스와 조회 기능이 공격 경로가 될 수 있다고 짚었다. 이에 따라 알려진 봇 패턴만 찾는 방식보다 요청의 비정상성과 반복·우회 행위 전반을 통제하는 동적 방어가 중요하다고 강조했다.