도구의 정체는 AI가 아니라 오케스트레이션 플랫폼

클라우드시큐리티얼라이언스 연구노트에 따르면 아르텍스는 자체 AI 모델이 아니라 외부 대형 언어모델을 연결해 침투테스트 작업을 지휘하는 플랫폼입니다. 동아일보 등 국내 보도에서 '침투용 AI'로 불렸으나, CSA는 이 구분을 명시적으로 두었습니다.

포크로 보존된 원본 README에 따르면 개발 취지는 허가된 자산의 보안 점검·학습·연구였습니다. 같은 문서는 온라인 시스템을 대상으로 한 사용을 명시적으로 금지하고 있어, 처음부터 공격용으로 만들어졌다는 해석은 자료와 어긋납니다.

비공개 전환의 실질은 제한적

출처: 조사 출처

원본 저장소 주소는 404를 반환하지만, 외부에서는 비공개와 삭제를 구분할 수 없습니다. 저장소를 복제한 포크와 한국어판 아르텍스코 저장소는 이 시점에도 여전히 공개되어 있어, 코드 유통 자체가 막힌 것은 아닙니다.

CSA도 비공개 전환 이후에도 포크가 남을 것으로 전망했습니다. 이미 배포된 코드의 회수는 기술적으로 불가능하다는 점에서, 이번 조치의 효과는 신규 다운로드 경로 축소에 머무는 셈입니다.

공격자 귀속과 인과관계는 아직 미확정

크라우드스트라이크는 한국어 화자·중국어 사용자의 관여 가능성을 중간 신뢰도로만 평가했고, 명명된 조직 귀속은 내지 않았습니다. 아르텍스가 실제 침입 수단이었다는 한국 당국이나 은행의 공식 확인도 아직 나오지 않았습니다.

CSA는 도구와 공격 사이의 인과 관계를 단정하는 것에 주의를 요청했습니다. 실제 악용은 제3자가 개발 취지와 무관하게 이루어진 것으로 보이며, 개발자의 비공개 전환이 공격 행위 자체를 변화시키지는 않습니다.

향후 지켜볼 지점은 두 가지입니다. 404 상태가 비공개인지 삭제인지, 그리고 원본이 아닌 포크·한국어판 저장소의 추가 확산 여부입니다. 이번 일련의 보도 내용은 대체로 사실이지만, 도구의 성격과 공격자 신원에 관해서는 관측이 더 필요합니다.