에버스핀, 시연용 웹앱에서 ARTEX 자동 조회 22초 재현

에버스핀이 금융권 사이트와 유사한 시연용 웹앱에서 AI 침투테스트 도구 ARTEX의 자동 조회를 재현했다. 전자신문에 따르면 목표 작업에 22초·약 4만4000토큰이 들었고, 토큰 비용은 약 0.88달러로 추산됐다. 브라우저 없이 조회 API를 직접 반복 호출한 결과이며, 실제 금융권 사고의 AI 활용 범위는 조사 중이다.

에버스핀의 재현은 실제 금융사 시스템이 아닌 시연용 샘플 웹앱에서 진행됐다.

기사에 제시된 목표 작업은 6라운드·22초 만에 완료됐으며 약 4만4000토큰을 사용했다.

약 0.88달러는 기사에서 제시한 토큰 비용 추산이며 공격 전체 비용을 측정한 수치는 아니다.

ARTEX는 사용자가 연결한 LLM을 이용하며 여러 에이전트가 역할을 나누는 침투테스트 도구다.

에버스핀은 반복 조회 API의 직접 호출을 막아 브라우저 실행·AI 판단 비용을 늘리는 대응을 제안했다.

금융권 침해 사고에서 ARTEX가 활용됐다는 관련성은 추정·조사 단계로 다룬다.

직접 호출 가능한 조회 API는 화면 조작을 생략하게 해 대량 자동화에 드는 시간과 비용을 낮춘다.

앞선 소식 보기