공격자 도구로 지목된 오픈소스 에이전트

로이터 통신 등 외신에 따르면 아르텍스는 중국 개발자가 공개 배포하던 AI 에이전트로, 한국 금융권을 노린 해킹에 활용된 것으로 지목됐습니다. 지목의 근거는 공격자 세션 로그와 피해 서버에서 발견된 관련 문자열이며, 다만 당국이나 피해 은행의 공식 확인은 아직 나오지 않았습니다. 수사는 진행 중이며 도구와 공격의 연결이 확정된 것은 아직 확인되지 않았습니다.

개발자의 성명과 저장소 삭제

개발자는 악용 논란이 일자 개발 중단을 밝혔습니다. 깃허브의 공개 저장소는 삭제됐으며, 이는 아카이브 서비스의 404 스냅샷으로 직접 확인되었습니다. 개발자는 에이전트를 클로즈드소스로 전환하겠다고 전했고, 이는 성명과 저장소 폐쇄로 이중 확인된 부분입니다.

이미 퍼진 사본은 막을 수 없는 문제

저장소 폐쇄로 배포 자체를 막을 수 있는 것은 아닙니다. 파이낸셜뉴스가 인용한 AFP 보도와 클라우드 시큐리티 얼라이언스 자료는 이미 배포된 사본과 포크는 차단이 불가능하다고 지적했습니다. 통념과 어긋나는 지점도 있습니다. 저장소 하나를 닫는 조치로 위협이 사라졌다고 보기 어렵다는 것인데, 안랩 ASEC 분석에 따르면 전 세계 약 600개 IP에서 아르텍스 인스턴스가 관측됐습니다. 다만 이 수치는 단일 2차 보도에 근거한 것이라 몇 분기의 관측이 더 필요합니다.

표현의 오독 여지

중앙일보의 기사 제목은 금융권 공격, 도구 사용, 개발 중단을 축약한 것으로 과장은 크지 않았습니다. 대신 '중국 AI 도구'가 '중국 AI 모델'로, '사용 지목'이 '확정된 사실'로 확대 읽힐 여지는 있습니다. 도구 사용은 강한 공개 연결 단계이며 법적 확정은 아니라는 구분이 유지될 필요가 있습니다.

한국 금융권 해킹에 아르텍스가 쓰인 지목은 세션 로그와 서버 문자열에 근거해 대체로 사실에 부합하며, 개발 중단도 확인됐습니다. 앞으로 확인할 지점은 당국의 공식 수사 결과, 그리고 600개 IP 관측 수치가 후속 분석에서 재현되는지 여부입니다.