에버스핀은 금융 서비스와 비슷한 샘플 웹앱에서 ARTEX를 이용한 자동 조회를 재현해 6라운드, 22초에 목표 작업을 마쳤다고 밝혔다. 사용량은 약 4만4000토큰, 추정 비용은 0.88달러였다. 브라우저 없이 조회 API를 반복 호출할 수 있는 구조가 핵심으로 설명됐다. 금융권 실제 유출 사건의 원인과 도구 사용 여부는 별도의 조사 대상이며 이 수치를 실제 침해 전체 비용으로 확대하면 안 된다. 미인증 조회 경로와 반복 요청 통제를 점검하는 제한된 시연 근거다.
Tech로 돌아가기
Tech
보안업체 ARTEX 시연, 샘플 앱 조회 작업 22초에 수행
0.88달러는 실험의 토큰 추정 비용이며 실제 은행 전체를 같은 비용으로 해킹했다는 뜻은 아니다.