https://blog.plura.io/ko/tags/artex/ Recent content in ARTEX on PLURA Blog Hugo ko © 2014-2026 Qubit Security Inc. All Rights Reserved. Sat, 03 Oct 2026 00:00:00 +0000 https://blog.plura.io/ko/respond/financial-sector-hacking-ioc-artex-1st-report/ Sat, 03 Oct 2026 00:00:00 +0000 https://blog.plura.io/ko/respond/financial-sector-hacking-ioc-artex-1st-report/ <h2 id="artex-ai-관련-공개-지표와-즉시-점검-항목">ARTEX AI 관련 공개 지표와 즉시 점검 항목</h2> <blockquote> <p><strong>2026년 10월 3일 · 1보 수정본</strong></p> <p>이 문서는 금융권 공격 관련 공개 보도와 ARTEX 공개 소스 분석을 바탕으로 작성했습니다. 주요 코드 분석 기준은 <strong>v0.3.14</strong>입니다.</p> <p><strong>아래 세 User-Agent는 공개 소스에서 확인한 후보 지표이며, 이번 금융권 공격에서 실제 관측된 값으로 검증한 것은 아닙니다.</strong> 본 문서에서는 실제 금융권 공격 로그를 확보해 대조하지 않았습니다.</p> <p>공격 IP의 확보·금융권 공유 사실은 보도로 확인되지만, <strong>본 문서에 공개 검증 가능한 구체적인 IP 주소 목록은 포함되어 있지 않습니다.</strong></p> </blockquote> <p>최근 금융권을 대상으로 한 사이버 공격과 정보 유출 사고가 보도되고 있습니다. 금융위원회는 2026년 10월 2일 긴급 상황대응 회의를 열고 외부에 노출된 시스템·서비스의 보안점검과 위협정보 공유 등을 요청했습니다. <a href="https://www.fsc.go.kr/no010101/87869">출처: 금융위원회</a></p> <p>금융보안원 관계자 설명을 인용한 10월 3일 보도에서는 신한은행의 공격 로그와 공격 IP를 조사하는 과정에서 <strong>ARTEX 활용 흔적과 IP가 달라져도 나타나는 공통적인 요청 특징</strong>을 확인했다고 설명했습니다. 다만 본 문서에서 확보한 공개자료만으로는 그 공통 특징의 정확한 값이 아래 후보 IOC와 같은지 확인할 수 없습니다. <a href="https://biz.heraldcorp.com/article/10892496">출처: 헤럴드경제</a></p> <p><strong>확인된 공격 IP는 핵심 IOC입니다. 여기에 HTTP 요청 특징과 인증·세션·API 접근 행위 분석을 함께 적용해야 합니다.</strong></p>