보안과 인프라,
직접 만들고 공개합니다.
드라이버·UEFI 테스트 자동화부터 IDS/IPS 중앙 관리, 서버리스 Postgres까지. JC-Lab이 만들고 운영하는 기술과 그 과정을 기록합니다.
유지보수 중인 오픈소스
보안·인프라 개발, 위 오픈소스의 도입과 유지보수에 대해 이야기할 수 있습니다. joseph@jc-lab.net
최근 글 ARTEX 2
전체 글 보기ARTEX AI 모의해킹 취약점 점검 — 공격자보다 먼저 점검해 드립니다
해커는 이미 AI로 공격합니다2026년 10월, 금융당국은 은행·저축은행·카드사 등 금융사 16곳에서 해킹 피해를 확인했고 개인정보 약 10만 건이 유출됐다고 발표했습니다. 수사 과정에서 공격에 AI 자율 침투 도구가 사용된 정황도 확인됐습니다.관련 기사: 금융사 7곳 해킹서 포착된 ‘ARTEX AI’… 공격 서버서 AI 작업기록 확인AI 공격 도구는 사람보다 빠르고 지치지 않습니다. 공개된 서버를 찾고, 취약점을 시험하고, 성공한 경로를 이어 붙이는 일을 몇 시간 만에 해냅니다. 규모가 작은 회사도 예외가 아닙니다. 자동화된 공격은 대상을 가리지 않기 때문입니다.그래서 공격자와 같은 방식으로, 공격자보다 먼저 점검해 드립니다.누가, 무엇으로 점검하나요정보보호학을 전공했고 정보보안기사(2025.08)를 ..
‘ARTEX’로 본 2026년 금융권 연쇄 해킹, 그리고 AI 해킹의 현재
2026년 10월, 국내 금융권이 연쇄 해킹을 당했습니다. 금융당국이 확인한 피해는 10월 14일 기준 16개사, 약 10만 건입니다. 그리고 공격에 쓰인 서버에서 중국에서 개발된 AI 자율 침투 도구 ‘ARTEX’의 흔적이 나왔다는 분석이 이어졌습니다.이 글에서는 지금까지 보도된 내용을 날짜순으로 정리하고, ARTEX가 어떤 도구인지, 해외에서는 AI가 공격과 방어에 어떻게 쓰이고 있는지, 그리고 지금 무엇을 점검해야 하는지 살펴봅니다. 수사가 진행 중인 사건이라 숫자와 경위는 앞으로 바뀔 수 있습니다.무슨 일이 있었나10월 4일 — 금융위원회·금융감독원이 전 금융권에 보안체계 재점검을 지시했습니다. 외부에 노출된 IT 자산을 빠짐없이 파악하고, 필수 서비스가 아니면 외부 접근을 차단하라는 내용입니다...