TECHNOMY(테크노미) 전달자 - 경험콜렉터

  2026. 10. 21 · ARTEX(아르텍스) 심층 분석 보고서 9월 말부터 금융권 해킹 소식이 줄줄이 이어졌습니다. 그 한가운데 늘 따라붙은 이름이 하나 있어요. ARTEX(아르텍스) 입니다. 'AI가 은행을 털었다'는 제목도 꽤 보셨을 거예요. 그런데 공개된 분석 자료를 하나씩 맞춰 보면 그림이 조금 다릅니다. AI가 새로운 해킹 기법을 만든 게 아니었어요. 이미 있던 공격 절차를 자동으로 돌려서, 한 사람이 짧은 시간에 여러 기관을 두드릴 수 있게 됐다 는 게 핵심입니다. 국내외 보안 기업과 언론 자료를 바탕으로 정리한 보고서를 블로그용으로 옮겨 봤습니다. 핵심 요약 ARTEX는 중국에서 공개된 오픈소스 AI 자율 침투 테스트 도구 로, 9월 말~10월 초 국내 금융권 연쇄 해킹에 쓰인 것으로 지목됐습니다. AI가 새 기법을 만든 게 아니라 기존 공격 절차를 자동화 했고, 공격은 관리가 느슨한 외부 노출 서비스와 API로 들어왔습니다. 개발자는 공개 개발을 멈췄지만 이미 퍼진 사본과 포크는 회수할 수 없어 위협은 이어지고 있습니다. 1. ARTEX란 무엇인가 ARTEX는 외부 LLM(대규모 언어 모델)을 연결해, 여러 AI 에이전트가 정찰부터 취약점 검증까지 침투 테스트를 스스로 수행하는 프레임워크입니다. 쉽게 말하면 AI 여러 명이 한 팀이 되어 모의해킹을 하는 도구 예요. 출처와 성격 GitHub 사용자 Autumn-27이 개발한 LLM 멀티 에이전트 기반 자율 침투 시스템입니다. 올해 중국 바이두 보안대응센터(BSRC)가 주도한 에이전트 공방 대회의 우승 프로젝트로 소개된 바 있습니다. 자체 AI 모델이 아닙니다. 클로드, 챗GPT, 딥시크 등 여러 외부 모델을 팀원처럼 불러 쓰도록 설계됐어요. 작동 구조 팀장 역할의 Planner 에이전트 가 목표를 세부 작업으로 나눕니다. 그러면 Worker 에이전트 들이 셸 명령, H...

2026. 10. 19 · 지니언스 시큐리티 센터(GSC) 「금융분야 침해사고 이슈 분석」(10.12) 리뷰 지난 몇 주 동안 은행 해킹 뉴스가 하루가 멀다 하고 나왔죠. 신한은행 이후로 이름이 하나씩 늘어나는데, 기사마다 숫자도 다르고 'AI 해킹'이라는 말만 크게 걸려 있어서 정리가 잘 안 됐습니다. 그러던 중 보안 기업 지니언스의 분석 조직(GSC)이 10월 12일 낸 보고서를 읽었어요. 당국 발표와 언론 보도를 교차 검증해 15쪽으로 정리한 자료입니다. 기술적인 내용이 꽤 깊은데, 여기서는 일반 이용자가 알아야 할 부분만 추려 보겠습니다. 3줄 요약 금융사 7곳에서 개인 약 6만6천 명, 법인 약 2,200건의 정보가 새어 나갔습니다. 공격은 인터넷뱅킹이 아니라 대출모집인·직원·외주용 '옆문' 으로 들어왔습니다. 같은 공격을 받고도 막아낸 곳이 많았고, 차이를 가른 건 다중인증 이었습니다. 무슨 일이 있었나 약 6.6만 명 개인 정보 유출 법인 정보 약 2,200건 별도 7곳 정보 유출 금융사 은행 4 · 저축은행 2 · 캐피탈 1 9곳 이상 공격을 막아낸 곳 우리·농협·토스·카카오·케이뱅크 등 본격적인 공격은 9월 28일 저녁 신한은행에서 시작됐습니다. 은행이 알아챈 건 다음 날 아침이었고요. 그런데 보고서를 보면 예가람저축은행은 9월 18일부터 접근 흔적이 있었고, 토스뱅크와 카카오뱅크에는 같은 공격 IP가 올해 1월부터 기웃거린 기록이 남아 있었습니다. 몇 달 동안 문을 두드려 보다가 약한 곳을 골라 들어갔다는 얘기죠. 기관 들어온 곳 유출 규모와 항목 예가람저축은행 외부 솔루션 취약점(추정) 약 4만 명 이름·생년월일·연락처 신한은행 대출모집인 전용 조회 서비스 2만5,729명 연소득·대출 한도 등, 주민번호 66건·CI 97건 포함 KB국민은행 직원용 모바일 업무 시스템 11...

  2026. 10. 14 · 메타 공식 발표 및 국내외 보도 기준 메타가 또 새 AI 모델을 냈습니다. 이름은 '뮤즈 원더'. 지난 4월 뮤즈 스파크로 새 모델 라인을 연 지 반년 만이에요. 이번엔 기사 제목에 "오픈AI·앤트로픽 따라잡는"이 붙었길래 메타 발표 자료와 해외 보도를 몇 개 찾아 읽어 봤습니다. 무엇이 달라졌나 10월 12일(현지시간) 공개된 건 기본형 '뮤즈 원더'와 상위형 '뮤즈 원더 풀' 두 가지입니다. 메타가 앞세운 기능도 둘이에요. 대화가 바뀌어도 중요한 내용을 기억해 뒀다가 꺼내 쓰는 '액티브 메모리', 막히면 다른 방법을 찾아 끝까지 일을 밀고 가는 '액티브 포커스'. 중요한 행동 전에는 사용자에게 먼저 확인을 받는다고 합니다. 액티브 메모리 Active Memory 대화가 바뀌어도 중요한 내용을 기억했다가 필요할 때 꺼내 씀 액티브 포커스 Active Focus 막히면 다른 방법을 시도하고 오류를 고치며 목표까지 진행 확인 후 실행 Check-in 필요하면 되묻고, 중요한 행동 전에는 사용자 승인을 받음 보험금 청구나 계약서 검토처럼 단계가 많은 일을 맡기라는 뜻이죠. 점수는 어느 정도? 독립 평가업체 아티피셜애널리시스 지수로 원더 풀은 56점, 원더는 52점입니다. 1위 클로드 오퍼스 5.5(58점)에는 못 미치지만 원더 풀은 클로드 소넷 5.5와 동점이고, GPT-6 아스트라(53점)보다 높아요. AI 지능지수 비교 아티피셜애널리시스(AAII) · 높을수록 우수 클로드 오퍼스 5.5 앤트로픽 58 뮤즈 원더 풀 메타 56 클로드 소넷 5.5 앤트로픽 56 GPT-6 아스트라 오픈AI 53 제미나이 4 아르곤 구글 53 뮤즈 원더 메타 52 ...

  개인정보 유출 안내 신한은행 고객정보 2만5천명 유출, 내 정보 확인하는 방법 대출 신청 정보가 새어 나갔습니다. 확인부터 2차 피해 예방까지 정리했어요. 2026. 10. 2 · 10월 1일 신한은행 발표 및 언론 보도 기준 10월 1일, 신한은행이 고객 약 2만5천 명의 대출 관련 정보가 유출 됐다고 발표했습니다. 최근 신한은행에 대출 상담이나 대출모집인을 통한 신청을 해 보셨다면 오늘 꼭 확인해 보세요. 약 2.5만명 유출 고객 이름·전화번호·연소득·대출 산출한도 66건 주민등록번호 일부 고객만 해당 97건 연계정보(CI) 일부 고객만 해당 사건 경위: 대출모집인용 조회 서비스가 뚫렸다 공격자는 은행 앱 로그인을 뚫은 게 아닙니다. 대출모집인이 고객의 대출 진행 상황을 확인하려고 쓰는 간편 조회 서비스 를 노렸어요. 인증을 우회해 무작위 값을 반복 입력하는 방식으로 고객번호를 알아냈고, 그 번호로 다른 조회 서비스에 들어가 연락처와 소득 정보를 빼냈다고 전해집니다. 공격 흐름 (보도 내용 기준) 공격자 무작위 값 반복 입력 ① 인증 우회 대출모집인용 간편 조회 → 고객번호 확보 ② 재사용 다른 조회 서비스 5~6곳 (보도) ③ 유출 이름 전화번호 연소득 대출 한도 로그인 기반 뱅킹 서비스는 해킹되지 않은 것으로 전해짐 공격자 무작위 값 반복 입력 ① 인증 우회 대출모집인용 간편 조회 → 고객번호 확보 ② 고객번호 재사용 다른 조회 서비스 5~6곳 (보도) ③ 유출 이름 · 전화번호 ...

LMS 하나 뚫리자 22곳이 털렸다 맑은소프트 해킹, 비밀번호보다 무서운 건 따로 있습니다 2026. 10. 1 · 2026년 9월 30일 보도 기준 정리 최근 1~2년 사이에 온라인으로 교육을 들어 보신 적 있으세요? 회사 의무교육이든, 학회 연수든, 자격 보수교육이든요. 그렇다면 이번 소식은 남의 일이 아닐 수 있습니다. 9월 29일, 클라우드 학습관리시스템(LMS, Learning Management System)을 제공하는 맑은소프트가 개인정보 유출 사실을 공지했습니다. 보안뉴스가 직접 확인한 피해 사이트만 최소 22곳이에요. 군과 공공기관, 민간 교육기관까지 분야도 가리지 않았습니다. 3줄 요약 교육 사이트 여러 곳이 함께 쓰던 LMS 공급사가 해킹당해 최소 22개 사이트 회원 정보가 새어 나갔습니다. 유출 항목에는 비밀번호보다 더 골치 아픈 연계정보(CI) 가 포함됐습니다. 일부 피해 사이트는 "업체에 문의하라"며 책임을 미루고 있습니다. 회원에게 설명할 책임은 1차적으로 사이트에 있습니다. 무슨 일이 있었나 9.26 유출 가능성 인지 맑은소프트가 처음으로 유출 가능성을 확인 9.29 유출 확인 · 공지 유출 사실을 공지. 항목과 규모는 "고객센터 문의"로만 안내 9.30 피해 범위 보도 보안뉴스, 피해 사이트 최소 22곳 확인 회사 공지만으로는 무엇이 얼마나 새어 나갔는지 알 수 없습니다. 유출 항목과 규모를 고객센터에 따로 물어보라고만 했거든요. 보도에 따르면 사이트마다 차이는 있지만 아이디, 연계정보(CI), 생년월일, 암호화된 전화번호와 비밀번호 등이 포함됐습니다. 피해 사이트는 대부분 규모가 작은 온라인 교육 사이트예요. 그런데 교육을 듣는 사람들은 그렇지 않습니다. 군인, 의사, 교수, 기업 임직원처럼 직업과 소속이 분명한 분들이 많아요. 이 점이 뒤에서 다시 중요해집니다. 왜 22곳이 한꺼번...

JSCEAL 페이스북 코인 광고 악성코드 보안 리뷰 · 안랩 위협분석 쉽게 읽기 “설치만 하면 코인 드려요” 페이스북 거래소 광고 , 누르면 PC가 털립니다 안랩이 공개한 JSCEAL 악성코드 분석을 일반인 눈높이로 풀었습니다. 무엇이, 어떻게, 그리고 나는 무엇을 확인하면 되는지까지 정리했습니다. 약 1,500대 최근 두 달(2026.08~09) 국내 감염 확인 PC 윈도우 + 맥 운영체제를 알아보고 맞춤 설치파일을 내려줌 현재 진행형 특정 시점에 끝나지 않고 최근까지 계속 유포 3줄 요약 암호화폐 거래소를 흉내 낸 페이스북 광고 가 “공식 프로그램을 설치하면 코인 보상”을 내걸고 가짜 사이트로 사람을 끌어들입니다. 가짜 사이트는 내 컴퓨터가 윈도우인지 맥인지 확인한 뒤, 정상 설치파일처럼 보이는 BAT(윈도우)·PKG(맥) 파일을 내려줍니다. 실행하는 순간 백신 검사를 피하도록 설정을 바꾸고, 재부팅해도 다시 살아나도록 자리를 잡은 뒤 공격자의 명령을 받는 상태 가 됩니다. 맥에서는 로그인 비밀번호까지 빼냅니다. 한 장면으로 이해하기: 경품 전단지와 가짜 설치기사 기술 용어를 빼고 보면 이번 공격은 아주 익숙한 사기 구조입니다. 오프라인 상황에 빗대어 보면 이렇습니다. 📰 경품 전단지 “우리 앱 설치하면 코인 증정!” 실제: 거래소 사칭 페이스북 광고 🏪 똑같이 꾸민 가짜 매장 간판·색깔·시세 전광판까지 진짜와 똑같음 실제: 거래소 위장 웹사이트 🧰 가짜 설치기사 방문 “설치해 드릴게요” 하며 집 안에 들어옴 실제: BAT·PKG 설치 파일 🔑 몰래 열쇠 복사 경보기를 끄고, 언제든 다시 들어올 문을 만듦 실제: 백신 예외 등록·자동 실행 등록 설치기사는 진짜 앱 바로가기까지 바탕화면에 만들어 두고 떠납니다....