2026.10.09 | 뉴시스 박은비 기자
핵심
보안기업 라온시큐어가 AI 모의해킹 도구 '원해커'로 쇼핑몰 사이트를 점검해 8분 만에 취약점 6개를 찾아내는 시연을 공개했다. 사람이 명령을 내리지 않아도 AI가 스스로 취약점을 가설화하고 실제 공격으로 검증까지 수행했다. 최근 금융권 연쇄 해킹에 쓰인 것으로 알려진 '아르텍스'와 작동 방식이 유사해, 자율형 AI 해킹이 현실화되고 있다는 우려가 나온다
주요 내용
• 라온시큐어 '원해커'로 쇼핑몰 주소 입력 후 점검, 약 8분 만에 취약점 6개 발견·7개는 추가 확인 필요로 판정
• AI가 사이트 기능을 분석해 취약점 가설을 세우고, 실제 요청을 보내 공격 가능성까지 검증
• 신우인 라온시큐어 팀장 "같은 범위를 사람이 점검하면 최소 일주일 이상 걸릴 것"
• 금융권 연쇄 해킹에 사용된 것으로 알려진 '아르텍스'와 정보수집→취약점 탐지→공격 검증 방식이 유사
시장 포인트
AI가 정찰부터 공격 검증까지 자동 수행하면 해킹 속도와 규모가 사람 중심 방어체계로 대응하기 어려운 수준으로 커질 수 있음. 공격이 자동화·고속화될수록 기업·금융권 보안 투자도 사람 중심 탐지에서 AI 기반 자동 방어·실시간 취약점 대응 체계로 전환될 필요성이 커질 가능성에 주목
관련 산업
사이버보안 · 금융
관련 기업
라온시큐어
🔗 원문
https://n.news.naver.com/article/003/0014243146?sid=105
#AI해킹
#사이버보안
#모의해킹
#금융권해킹
#라온시큐어