에버스핀, 시연 웹앱에서 AI 자동 조회 공격 재현…토큰 비용 0.88달러 추산

전자신문에 따르면 에버스핀이 금융 사이트와 유사한 시연 웹앱에서 AI 침투테스트 도구 ARTEX의 자동 조회 공격을 재현했다. 목표 작업은 22초 만에 완료됐으며, 약 4만4000토큰의 비용을 0.88달러로 추산했다. 실제 금융권 연쇄 침해 사고 상당수에 이 도구가 악용됐다는 설명은 추정이다.

ARTEX는 사용자가 LLM을 연결해 취약점을 점검하는 멀티에이전트 도구다.

22초·0.88달러는 실제 금융사 운영 시스템 공격 전체가 아니라 시연용 샘플 웹앱에서 수행한 목표 작업의 재현 수치다.

재현에서는 브라우저 없이 조회 API를 직접 호출해 반복 조회와 정보 확인을 자동화했다.

에버스핀은 우회할수록 시간·컴퓨팅·토큰 비용이 늘어나도록 대응하는 방식을 제안했다.

조회 API를 직접 반복 호출할 수 있는 구조가 자동화 비용을 낮췄다. 대응 설계에서는 화면 보호뿐 아니라 API 요청 경로도 살펴야 한다.