1.1 · 피해 규모
해킹 당한 금융사
7곳
은행·저축은행·캐피탈
유출 데이터
6.8만명
집계 시점별 약 6.6만~7만 명
계정계(계좌·거래를 처리하는 은행 핵심 전산)는 무사했습니다 — 이번엔 인터넷에 드러난 접속 창구만 뚫렸습니다
출처 파이낸셜뉴스 2026-10-04·10-07; 헤럴드경제 2026-10-03
≤1초접속 주소가 바뀌는 주기
0건은행 모의 해킹(AI) · 공격 성공
1장 · 공격 시작
AI 자동 해킹, 공격은 시작됐습니다
2026년 9~10월, 자동 해킹 AI 프로그램(ARTEX)을 쓴 공격에
금융사 7곳이 뚫렸습니다
1.2 · ARTEX
AI(ARTEX)가 한 일 — 자동 정찰(공격 대상 찾기)에서 대량 조회까지
- 자동 정찰인터넷에 드러난 주소·서비스를 찾아냄
- 우회보안이 약한 입구를 고름
- 계정 대입유출된 아이디·비밀번호를 반복 입력(크리덴셜 스터핑)
- 감시 피하기접속 주소(IP)를 바꿔 가며 조금씩 시도
- 대량 조회시스템을 장악하지 않고 조회만으로 정보를 빼냄
첫 단계(공격 대상 찾기)에서 표적을 찾지 못했다면 다음 단계 공격은 할 수 없었을 것입니다
출처·주
주 ARTEX: 딥시크 같은 외부 AI 언어모델(LLM)을 엮어 해킹을 자동으로 수행하는 공개 프로그램(금융보안원 확인)
출처 금융권 능동보안 제안서(2026-10); 헤럴드경제 2026-10-03; 머니투데이 2026-10-02
2장 · 왜 위험한가
AI 자동 해킹, 왜 위험한가?
AI가 새로운 수법으로 공격한 건 아닙니다.
더 싸게, 더 빠르게, 더 많이 공격했을 뿐입니다
2.1 · 속도와 규모
AI가 대신한 해킹 작업
80~90%
사람은 중요한 판단 4~6번만
비전문가 재현
6분
누구나 받을 수 있는 AI 모델 · 그래픽카드(GPU) 1장
침입 후 내부 확산 최단
27초
사람이 감시·대응하는 속도보다 빠름
누구나, 쉽게, AI로, 24시간 해킹이 가능한 '위험한 세상'
출처 Anthropic 위협 보고 2025-11-13; ZDNet Korea 2026-10-06(숭실대 가상실험); CrowdStrike 2026 Global Threat Report
2.2 · 기존 보안의 한계
벽을 쌓는 보안은 못 막습니다
방화벽·침입탐지(IDS)탐지 후 차단 — 사후입니다
- 침투를 확인한 뒤에야 차단
- 감시 기준에 못 미치는 소량 시도는 그대로 통과
고정된 접속 주소(IP·포트)지도가 공개돼 있습니다
- 주소가 그대로라 해커가 찾아 둔 공격 지점이 계속 드러남
- 일부 금융사는 공격자 주소(IP)를 전달받고서야 알아챔
스텔스캐슬 (SMTD) 외에는,
공격 대상 찾기(정찰) 자체를 무력화하는 기술은 세계적으로도 아직 상용화된 솔루션이 없습니다
출처·주
주 공개 자료 기준(2026-10)
출처 금융권 능동보안 제안서(2026-10); 뉴데일리 2026-10-08; Zscaler 10-K FY2026; morphisec.com; NIST SP 800-160 Vol.2 Rev.1
3장 · 비책
AI 자동 해킹 방어,
'스텔스캐슬'(SMTD)이 왜 "비책"인가?
3.1 · 세 가지 비책
AI해커도 '찾을 수 없는 대상'을 공격할 수는 없습니다.
스텔스캐슬은 숨기고, 믿지 않고, 격벽을 칩니다.
출처 금융권 능동보안 제안서(2026-10); 회사 및 기술소개 자료(2026-10)
3.2 · 비책①
'스텔스캐슬' 비책①
1초마다 주소를 바꿉니다.(지켜야 할 서버 앞에서 접속 주소(IP·Port)를 바꿈)
기존 보안 — 고정 표적주소가 그대로입니다
- 한 번 찾은 접속 주소(IP·포트)를 계속 쓸 수 있음
스텔스캐슬 — 움직이는 표적주소가 계속 바뀝니다
- 접속 주소를 최대 1초마다 바꿈
변이 주기
≤1초
최대 1초마다 접속 주소가 바뀜
공격 지점을 찾을 확률
1/42억
설령 찾아도 1초 후에 또 변경
출처·주
주 주소 변경은 스텔스캐슬 장비(게이트웨이)의 바깥쪽에서만 일어납니다 — 안쪽 서버는 원래 주소 그대로이고 방화벽 설정도 바꾸지 않습니다
출처 회사 및 기술소개 자료(2026-10)
3.3 · 비책②
'스텔스캐슬' 비책②
누구도 믿지 않습니다(5-Factor 인증으로 제로트러스트 구현)
운영체제 핵심부(커널)에서 함께 확인하는 다섯 가지(5-Factor)
PID실행 중인 프로그램
세션현재 접속 상태
앱 정보앱 위·변조 여부
사용자사용자 인증
기기기기 인증
5-Factor로 「이 프로그램이 진짜인지」를 가리고, 감염된 기기의 허가받지 않은 프로그램은 따로 떼어 막습니다
출처·주
주 제로트러스트(Zero Trust): 회사 안의 사람·기기도 기본으로 믿지 않고 접속할 때마다 확인하는 보안 방식
출처 회사 및 기술소개 자료(2026-10)
3.4 · 비책③
'스텔스캐슬' 비책③
성 안에도 격벽을 만듭니다(앱과 앱 사이만 잇는 방식(App to App)으로 내부를 잘게 나눔)
기존 — 네트워크 구간 단위로 나눔구간 안은 열려 있습니다
- 같은 구간끼리는 서로 통신
- 한 대가 뚫리면 옆 컴퓨터로 번짐(수평 이동)
App to App승인된 앱끼리만 잇습니다
- 허가된 앱과 앱 사이에만 계속 바뀌는 전용 통로 여러 개
- 옆으로 번지는 공격 차단 · 공장·설비망(OT)도 멈추지 않고 덧씌워 적용
비정상 접근은 미끼 서버(Decoy)로 유인해 공격 행위를 모아 분석합니다 (선택 기능)
출처 회사 및 기술소개 자료(2026-10); 서울시 능동보안 제안서 §3.2(2026-09-11)
3.5 · 설치·운영
'스텔스캐슬'은 설치·사용에 부담이 없습니다
시스템엔 '부하'를 주지 않고 사용자들에겐 '불편'을 더하지 않습니다.
그대로 '덧씌우기(오버레이)'기존의 시스템에 그대로 덧씌웁니다
- 서버·방화벽·주소 변경 없음
- 서비스를 멈추지 않고 단계적으로 적용 — 구간별로 측정해 보며 확대
'추가 부담(오버헤드)' 거의 없음시스템 사용자들은 설치 후에도 변화를 느끼지 못합니다
- 40GB 전송 시간 주소 변경 전후 동일(3,634초) — 지연 0%(보안 인증 시험기관 KOIST의 인증시험 자체점검 결과)
- 서울시 CCTV 실증 — 영상 지연·성능 저하 없음
출처 회사 및 기술소개 자료(2026-10); 서울시 능동보안 제안서 §4.2(2026-09-11); KOIST 인증시험 자체점검 결과보고서
3.6 · 은행 실증
'스텔스캐슬' AI 해킹 방어
— "은행이 실증"
OO은행 레드팀(공격자 역할로 보안을 시험하는 팀)이 AI(ARTEX)로 모의 해킹: 2026년 10월 '해킹 사건' 직후
0건
공격 성공접속 기록상 침입 성공 없음
시험 3차 · 외부 인터넷 · 방화벽 열어 둠 · 주소 고정
| 차수 | 조건 | 결과 |
|---|---|---|
| 1차 | 기존 보안 시스템 + 스텔스캐슬 | 정찰 실패·공격 성공 0건 |
| 2차 | 기존 보안 해제, 스텔스캐슬만으로 방어 | 정찰 실패·공격 성공 0건 |
| 3차 | IP 고정, 포트(Port)만 바꿔서 방어 | 정찰 실패·공격 성공 0건 |
출처 레드팀 침투 시험 2026.10
3.7 · 레퍼런스
"명품 보안" 스텔스캐슬(SMTD)
대한민국 육군·공군·지자체에서 먼저 실증 도입 → 올해 금융·의료·기업으로 확산
2021~22
공군 20전비영상감시 능동방어2021~25
육군 사이버전장망로그인 확인 서버 능동방어2023~24
서울시 CCTV 실증외부에 보이는 주소 0건2026
금융사(OO은행, △△카드 등)실증 후 계약 추진 중2026
의료(OO대학병원)해킹 흔적 조사(포렌식)·보안 강화 컨설팅2026
기업(A그룹·C상장사 등)제로트러스트 사업 · 고객 개인정보 보호
신기술인증(NET) · 신제품인증(NEP) · GS 1등급(소프트웨어 품질 인증)미국 특허 등록(2026.9)SCI(국제 우수 학술지) 논문 다수 채택
출처·주
주 금융 고객·A그룹은 상호 비공개
출처 회사 및 기술소개 자료(2026-10); 서울시 능동보안 제안서 §4.2(2026-09-11); IR 자료; USPTO 2026.9
3.8 · 미국
미국의 사이버 보안 비전 "능동방어"
2011
백악관 NSTC국가과학기술위원회 연구개발 핵심 주제2020
NIST 800-53미국 표준기관 보안 기준 SC-30(3)2026
NIST 800-172r3MTD(움직이는 표적 방어) 요건 유지
미국은 2010년대부터 '능동방어'를 사이버 보안 비전으로 설정했습니다.
메모리 변이 상용화 기업(Morphisec 등)은 있지만 네트워크 변이를 상용화한 기업은 확인되지 않습니다.
출처·주
주 공개 자료 기준 — 네트워크 MTD(접속 주소를 바꾸는 방어)는 고객·성능 수치를 공개한 기업 0곳(2026-10-08). NIST는 선택 항목으로 포함. 메모리 변이: 컴퓨터 메모리 안에서 프로그램 위치를 바꾸는 방식
출처 NSTC 2011; NIST SP 800-53r5·800-172r3; morphisec.com; BusinessWire(Dispersive) 2026-03-09
4장 · AEGIS
또 하나의 비밀병기
'AEGIS 동형암호' (AEGIS FHE)
양자컴퓨터로도 풀기 어려운 방식(양자내성)으로 암호화
동형암호는 암호를 풀지 않은 채 "빠르게", "오차 없이" 계산·통계·검색을 합니다.
4.1 · 원리
- 평문암호화 전 원본 데이터
- 암호화양자컴퓨터에도 견디는 AGCD 방식
- 암호 상태로 계산계산·통계·검색
- 결과만 해독원본은 끝까지 드러나지 않음
개인정보를 지키며 데이터 활용(Privacy-Preserving Data Streaming)
계산·통계·검색을 할 때 원본 데이터는 누구에게도 드러나지 않습니다.
4.2 · 속도와 오차
속도와 오차, 동형암호의 벽을 넘었습니다
기존 방식(격자 방식) 동형암호느리고 오차가 쌓입니다
- 복잡한 계산(10차 다항식) 0.7997초
- 같은 계산의 오차 0.0000052
AEGIS 동형암호빠르고 오차가 없습니다
- 같은 계산 0.0075초 — 기존 방식보다 100배 이상 빠름
- 오차 0 · 1만 건 합산 소수점 25자리 일치
AEGIS는 기존의 격자 방식이 아닌 AGCD(근사 최대공약수) 방식 동형암호입니다.
- 기존 방식과 달리 계산할수록 쌓이는 잡음(Noise)이 없습니다.
- 기존 방식과 달리 잡음을 지우는 별도 처리(Bootstrapping)도 필요 없습니다.
- 그래서 연산 속도가 근본적으로 빠릅니다.
5장 · 최적의 조합
AI 해킹 방어, "최적의 조합"
「AEGIS로 감싸고, 스텔스캐슬로 숨기고」
5.1 · 구성
- 외부공격자·AI 에이전트자동 정찰·대량 조회
- 공격 지점 — 숨기고스텔스캐슬외부 창구: 주소 바꾸기·5-Factor 인증·승인된 앱끼리만 연결보이지 않게 — 정찰·침투 차단
- 내부내부 업무·조회대출모집인 조회 · 직원용 모바일·운영 데이터(ODS)
- 데이터 — 감싸고AEGIS 동형암호암호를 풀지 않고 계산·통계·검색뚫려도 원본 없음 — 빼내도 쓸모없음
- 저장저장·응답암호화된 데이터만 존재
공격 지점(외부에 드러난 창구)은 스텔스캐슬로 숨기고, 데이터는 AEGIS로 감싸서 활용합니다.
내부자가 데이터를 빼내도 무용지물, 황금인 줄 알고 가져가도 보이는 건 모래뿐입니다.
출처 회사 및 기술소개 자료(2026-10)
Solution
함께 공급하는 보안 솔루션
다크웹 인텔리전스 · 보안 자동화 · 개인정보 보안
Searchlight Cyber
CERBERUS다크웹 인텔리전스
CERBERUS는 다크웹(일반 검색으로는 닿지 않는 범죄 거래 공간)의 정보를 모아 증거 수집과 보안 강화를 돕습니다. 자동화된 플랫폼이 해커 커뮤니티 자료를 집중 분석해 사이버범죄 대응력을 높입니다.
- 다크웹 검색 — 다크웹 데이터를 안전하게 탐색해 위협에 미리 대비
- 증거조사 — 랜섬웨어·범죄·위협 그룹의 증거 수집
- 모니터링 — 활동 중인 랜섬웨어 그룹·의심 행위자 감시
D3 Security
D3 SOAR보안 자동화 · 통합 운영
D3 SOAR는 여러 회사의 보안 제품을 하나로 묶어 사고 대응을 자동으로 처리하는 플랫폼(SOAR)입니다. 세계 공통 해킹 기법 분류(MITRE ATT&CK)를 바탕으로 보안 감시·대응팀에 사고 대응·자동화·위협 정보를 한 곳에서 제공합니다.
- 코딩 없는 대응 절차(플레이북) — 끌어다 놓기로 설정·연결
- 다양한 보안 시스템과 통합
- 흩어진 경보를 공격 기법별로 자동으로 엮어 분석
FRENTREE
PIC개인정보 검색 · 보안
PIC는 Windows·macOS·Linux 서버와 Oracle·Tibero 같은 데이터베이스(DBMS) 서버 안의 개인정보를 찾아냅니다. 금융권 전체 서버 검색 경험을 바탕으로 한국형 웹 UI와 검색 결과 관리 시스템을 제공합니다.
- 서버 부담 최소화 — 처리 장치(CPU) 코어 하나만 쓰도록 설계
- 원본 파일 그대로 읽기 — 변환·압축 해제 없이 직접 검색
- 검색 결과 관리 — 별도 관리 시스템 운영
출처 기존 회사 홈페이지 SOLUTION(다크웹 인텔리전스·보안 자동화·개인정보보안), 2026-10-11 보관본
6장 · 연구진·경영진
검증된 연구진·경영진
2017년부터 국방·공공 실증으로 다져 온 회사
6.1 · 회사 연혁
2017~18
설립한국전자통신연구원(ETRI) 공동연구2019~20
실증·시범 적용(PoC)인천공항공사, KT클라우드2021~
국방 공급공군 20전비·육군 사이버전장망2023~24
인증·공공NET·GS 인증, 서울시 CCTV 실증2025~26
NEP·미국 특허NEP 인증, 미국 특허 등록(2026.9)
㈜스텔스솔루션 · 공동대표 왕효근·박유한 · 서울 영등포구
출처 회사 및 기술소개 자료(2026-10); IR 자료; USPTO 2026.9
6.2 · 사람
'검증된 커리어 · 커지는 비전' 연구진·경영진
공동대표박유한- 차바이오그룹 전략기획본부장
- KBS비즈니스 대표이사
- KBS 앵커·경제주간
- KBS 워싱턴특파원
- Duke Univ. 펠로우
- 서강대 경제학 석사
- 서울대 경영학과
CSO(최고전략책임자)한희- 서울미디어대학원대학교 총장
- 고려대 정보보호대학원 교수
- 한국국방연구원(KIDA) 실장
- 국군정보사 여단장
- Yale Univ. 전자공학 박사
- 육사 졸업, Caltech 석사
연구소장강석진- 서울대 수리과학부 교수
- 과학기술한림원 정회원
- Univ. of Notre Dame 조교수
- UC Berkeley 연구원
- Yale Univ. 박사
- 서울대 수학과
CTO(최고기술책임자)이병도- 청주대 디지털보안학과 교수
- 충북과학대 멀티미디어학과 교수
- 사이버리서치 기술이사
- 사이버작전사령부 센터장
감사김준환- 세종대 경영전문대학원 초빙교수
- 금융감독원 부원장보
- 금융감독원 은행감독국장
- New York Univ. MBA
- 서울대 경영학과
공격 검증레드팀- 전 사이버작전사령부 작전팀장급 인력
출처·주
주 직책·약력은 대표 확인(2026-10-11) 기준, 최근 순
출처 회사 및 기술소개 자료(2026-10); IR 자료
Video
소개영상
썸네일을 누르면 유튜브 플레이어가 열립니다.
7장 · 출처
출처
각 장 하단 출처를 분야별로 모았습니다
7.1 · 분야별 출처
| 분야 | 자료 |
|---|---|
| 사태·위협 | 파이낸셜뉴스 2026-10-04·10-07 · 헤럴드경제 10-03 · 머니투데이 10-02 · 뉴데일리 10-08 · ZDNet Korea 10-06 · CrowdStrike 2026 GTR · Anthropic 2025-11-13 |
| 글로벌·미국 | Zscaler 10-K FY2026 · morphisec.com · BusinessWire(Dispersive) 2026-03-09 · NIST SP 800-53r5·800-160 Vol.2·800-172r3 · NSTC 2011 |
| 회사 자료 | 회사 및 기술소개 자료(2026-10) · 금융권 능동보안 제안서(2026-10) · 서울시 능동보안 제안서(2026-09-11) · KOIST 인증시험 자체점검 결과보고서 · IR 자료 |
| 시험·특허 | 레드팀 침투 시험 2026.10 · USPTO 2026.9 |
Contact
연락처
- 대표이사
- 공동대표 왕효근·박유한
- 주소
- (07319) 서울 영등포구 여의대방로61길 2 천록빌딩 10층 1001호 구글맵 (새 창)네이버맵 (새 창)
- 지하철
- 대방역 7번 출구에서 왼쪽으로 150m