지난 7월 우리은행에서 개인정보 1만 7천여 건이 유출됐습니다.
해당 사고는 외부 개발 업체 직원의 과실로 밝혀졌습니다.
이번 경우 아직까지 누가, 어떤 목적에서, 무슨 방법으로 해킹했는지 오리무중입니다.
이런 가운데 한 보안 전문가는 "중국어 기반 AI 해킹 도구의 흔적이 보인다"는 주장을 내놨습니다.
웹서버에 숨겨진 소스코드에 ARTEX라는 AI 이름과 중국어가 적혀 있었다는 겁니다.
이 프로그램은 쉽게 말해 전 세계 개발자들이 쓰는 공유 플랫폼에 공개된 중국산 자율 해킹 시스템입니다.
보안 업계에서는 일명 '크리덴셜 스터핑' 공격이 이뤄진 것으로 추정하는데, 다른 경로로 확보한 아이디와 비밀번호를 로그인에 성공할 때까지 무작위로 입력하는 방식입니다.
과거에는 사람 손으로 입력을 반복했지만, 이제는 이 과정을 AI로 자동화하는 단계까지 온 겁니다.
AI의 무서움..
해당 사고는 외부 개발 업체 직원의 과실로 밝혀졌습니다.
이번 경우 아직까지 누가, 어떤 목적에서, 무슨 방법으로 해킹했는지 오리무중입니다.
이런 가운데 한 보안 전문가는 "중국어 기반 AI 해킹 도구의 흔적이 보인다"는 주장을 내놨습니다.
웹서버에 숨겨진 소스코드에 ARTEX라는 AI 이름과 중국어가 적혀 있었다는 겁니다.
이 프로그램은 쉽게 말해 전 세계 개발자들이 쓰는 공유 플랫폼에 공개된 중국산 자율 해킹 시스템입니다.
보안 업계에서는 일명 '크리덴셜 스터핑' 공격이 이뤄진 것으로 추정하는데, 다른 경로로 확보한 아이디와 비밀번호를 로그인에 성공할 때까지 무작위로 입력하는 방식입니다.
과거에는 사람 손으로 입력을 반복했지만, 이제는 이 과정을 AI로 자동화하는 단계까지 온 겁니다.
AI의 무서움..
댓글 0
첫 댓글을 남겨보세요.