AI · SEMICONDUCTOR · FACT CHECK

SKD WIRE

기사 · 발행 2026-10-10 13:49

AI 침투도구 아르텍스, 개발자가 코드 비공개 전환하며 공개 배포를 멈췄습니다

한국 금융권 해킹에 등장한 AI 침투도구 '아르텍스'의 개발자가 공개 개발을 중단하고 클로즈드소스로 전환했습니다. 저장소 폐쇄와 배포·유지보수 중단은 확인되지만, 비공개 개발이 계속되는지는 아직 확인되지 않았습니다.

로이터가 전한 전환 선언과 그 의미

로이터 통신은 중국계 개발자가 한국 은행 해킹 사건 이후 아르텍스를 클로즈드소스로 전환했다고 2026년 10월 9일 보도했습니다. 여기서 말하는 개발 중단은 오픈소스 업데이트와 공개 배포·유지보수의 중단을 뜻합니다. 주장 문구가 '공개 개발 중단'이라는 점은 이 정의와 정확히 일치합니다.

공개 저장소가 닫혀도 사본은 남아 있습니다

이미 배포된 코드의 회수는 불가능하다는 지적이 나온 상태입니다. 깃허브에는 acheong08/artex, chu0119/ARTEX 등 아르텍스 미러 저장소가 다수 존재하는 것으로 확인됩니다. 저장소 폐쇄만으로 도구 확산이 차단되지 않는다는 점이 이번 전환의 한계로 드러납니다.

사용 규모와 개발자 신원은 미확인 상태입니다

크라우드스트라이크는 공격자가 아르텍스를 사용했다는 근거가 위협행위자 서버 HTML 내 문자열 등 보도 기반이며, 피해 기관 수는 아직 확인되지 않았다고 밝혔습니다. 지목된 개발자는 활동상 중국어 사용자로 추정되나 실명·국적은 확립되지 않았습니다. 중국 광둥 소속 추정 26세 'YY'라는 신원도 AI 대화기록 기반 추정으로, 벤더 스스로 확정적 연관을 명시하지 않았습니다.

지목된 당사자는 부인, 중국 외교부는 입장만 표명

경향신문의 10월 8일 보도를 경유한 소식에 따르면 지목된 'YY'는 허난성 편의점 직원을 자칭하며 연루 의혹을 부인했습니다. 이는 당사자의 해명 주장이며 검증된 사실과는 구분됩니다. 중국 외교부는 정례브리핑에서 구체적 상황을 모른다는 입장과 함께 해킹 반대 입장을 전했습니다.

아르텍스 사용과 실제 유출 사고 간 법적 인과는 경찰 발표를 기다리며 수사가 진행 중인 상태입니다. 공개 개발 중단이라는 사실 자체는 다만, 이번 전환이 도구의 실제 확산을 줄였는지는 몇 분기의 관측이 더 필요합니다.

검증 자료
1차 출처 12건 · 전체 검증 과정: 판정 리포트 →