보도가 가리킨 세 가지 핵심

연합인프루·뉴스1·한국경제 등 복수 매체에 따르면 월스트리트저널(WSJ)은 국내 은행 해킹에 ARTEX가 활용됐다고 보도했습니다. 매체들은 이 도구가 중국 개발자가 공개 저장소에 올린 개방형 소프트웨어라는 점을 전했습니다. 은행 해킹의 실재, ARTEX 악용 정황, 도구의 중국산 개방형 보안도구라는 세 요소는 각각 1차 출처로 뒷받침됩니다.

AI 모델이 아니라 LLM 오케스트레이션 도구

헤드라인에는 '중국산 AI'라는 표현이 등장하지만, 공개 저장소 자료를 보면 ARTEX는 자체 학습 모델이 아닙니다. 저장소의 대시보드와 그래프 화면 캡처는 여러 LLM을 연결해 지시를 조율하는 오케스트레이션 도구의 구조를 보여줍니다. 즉 해킹에 쓰인 것은 모델 그 자체가 아니라 모델을 묶어 실행하는 프레임워크였습니다.

'사건 이후 지침 개정' 서술은 커밋 기록과 어긋납니다

연합·뉴스1은 WSJ를 인용해 사건이 보도된 뒤 개발자가 악의적 사용을 금지하는 지침을 추가했다고 전했습니다. 그런데 공개 저장소의 커밋 기록상 온라인 시스템 대상 탐색과 공격을 전면 금지하는 강력한 조항은 2026년 9월 18일 커밋(2951e10a)에 추가됐고, 이는 10월 2일 최초 보도보다 앞섭니다. 저장소의 마지막 푸시는 10월 4일이었고 이후 커밋은 기능 변경뿐이었습니다. 다만 WSJ 원문에 접근하지 못한 상태라 다른 경로의 지침을 가리켰을 가능성은 아직 배제되지 않았습니다.

아직 확인되지 않은 것들

발표 내용에 따르면 공격자의 국적은 경찰이 정식수사로 전환한 단계까지 가지 못했고, ARTEX가 공격에서 실제로 수행한 기능 범위도 명시되지 않았습니다. WSJ 원문이 인용한 근거 출처 역시 유료벽으로 접근이 막혀 아직 확인되지 않았습니다. 공격의 구체적 기여 범위와 국적 문제는 수사와 후속 보도가 더 필요한 지점입니다.

이번 사건은 개방형 도구가 공방 양쪽에서 동시에 쓰이는 구조를 다시 보여준다는 점에서 의미가 있습니다. 헤드라인의 골격은 1차 출처에 맞닿아 있고, 도구 성격 규정과 개정 시점 두 세부에서 보정이 필요해 '대체로 사실'로 평가됩니다. 저장소 후속 커밋과 경찰 수사 전환 여부가 앞으로 지켜볼 지점입니다.