1 · 공격 시작
2026년 9~10월, AI 침투 에이전트를 쓴 공격에 금융사 7곳이 뚫렸습니다
뚫린 금융사
7곳
은행·저축은행·캐피탈
유출 고객
6.8만명
집계 시점별 약 6.6만~7만 명
계정계는 무사했습니다 — 외부에 보이는 접점만으로 뚫렸습니다
출처 파이낸셜뉴스 2026-10-04·10-07; 헤럴드경제 2026-10-03
1.2 · ARTEX
첫 단계에서 표적을 찾지 못하면 뒤 단계는 시작되지 않습니다
주 ARTEX: 딥시크 등 외부 LLM을 엮는 오픈소스 침투 에이전트(금융보안원 확인). 크리덴셜 스터핑은 추정
출처 FP 표3; 헤럴드경제 2026-10-03; 머니투데이 2026-10-02
2 · 왜 위험한가
AI가 바꾼 것은 수법이 아니라 「더 싸고, 빠르고, 많이」입니다
AI가 수행한 전술 작업
80~90%
사람은 결정점 4~6곳만
비전문가 재현
6분
공개 모델·GPU 1장
침투 확산 최단
27초
사람의 관제보다 빠름
출처 Anthropic 위협 보고 2025-11-13; ZDNet Korea 2026-10-06(숭실대 가상실험); CrowdStrike 2026 Global Threat Report
2.2 · LIMITS
세계적으로도 정찰 자체를 지우는 기술은 아직 빈자리입니다
주 글로벌: 대규모로 쓰이는 ZTNA·엔드포인트 MTD·AI 탐지는 각각 사설 앱·메모리·탐지 이후만 막음(공개 자료 한도)
출처 FP 표4; 뉴데일리 2026-10-08; Zscaler 10-K FY2026; morphisec.com; NIST SP 800-160 Vol.2 Rev.1
3 · 비책
공격자는 찾을 수 없는 대상을 공격할 수 없습니다.
숨기고, 믿지 않고, 격벽을 칩니다.
출처 FP 표1; KR s13
3.1 · MOVING TARGET
변이 주기
≤1초
조정 가능
공격 표면 조합
42억
IP × 포트 × 네트워크
주 변이는 게이트웨이 외부 인터페이스에서 종단 — 후단은 기존 정적 주소, 방화벽 정책 변경 없음 · 출처 KR s13·s14·s18; AR v3.0 p4·p6
3.2 · ZERO TRUST
5-벡터 인증으로 Zero Trust를 구현합니다
OS 커널에서 함께 검증하는 다섯 벡터
다섯 벡터로 「애플리케이션 신원」을 만들고, 감염 단말의 미인가 프로세스는 격리합니다
출처 KR s15; L05 p12
3.3 · MICRO SEGMENTATION
App to App으로 Micro Segmentation을 구현합니다
비정상 접근은 Decoy로 유인해 공격 행위를 수집합니다
출처 KR s12·s17; 서울시 능동보안 제안서 §3.2(2026-09-11)
3.4 · RED TEAM PROOF
OO은행 레드팀의 AI 화이트 해킹(ARTEX), 2026년 10월
0건
공격 성공로그상 접속 성공 없음
시험 3차 · 외부망 · 방화벽 개방 · IP 고정
| 차수 | 조건 | 결과 |
|---|---|---|
| 1차 | 기존 보안 시스템 + 스텔스 캐슬 | 정찰 실패·공격 성공 0건 |
| 2차 | 기존 보안 해제, 스텔스 캐슬만으로 방어 | 정찰 실패·공격 성공 0건 |
| 3차 | IP 고정, Port만 변이해 방어 | 정찰 실패·공격 성공 0건 |
3.5 · TRACK RECORD
군·공공에 공급했고, 올해는 금융사와 계약을 추진하고 있습니다
2021~22
공군 20전비영상감시 능동방어2021~25
육군 전장망인증서버 능동방어2023~24
서울시 실증노출 IP·포트 0건2026
금융사실증 후 계약 추진 중2026
A그룹제로트러스트 사업 추진 중주 금융 고객·A그룹은 상호 비공개 · 출처 KR s27; 서울시 능동보안 제안서 §4.2; IR08 s10; USPTO 2026-09-22(회사 제공)
3.6 · GLOBAL CONTEXT
2011
백악관 NSTCR&D 핵심 주제2020
NIST 800-53보안통제 SC-30(3)2026
NIST 800-172r3MTD 요건 유지메모리 변이는 상용 벤더(Morphisec 등)가 있지만, 네트워크 변이를 상용화해 실전 배치한 것은 스텔스 캐슬뿐입니다.공개 자료 기준 — 네트워크 MTD는 공개 고객·성능 수치를 낸 벤더 0곳(2026-10-08). NIST는 선택 통제로 포함
출처 NSTC 2011; NIST SP 800-53r5·800-172r3; morphisec.com; BusinessWire(Dispersive) 2026-03-09
4 · AEGIS
양자내성 암호화 — 암호화 상태에서 연산·통계·검색
근 실시간 처리 · 의료·금융(신용평가)·공공 — Noiseless 방식 국내 최초 실용화
4.2 · BENCHMARK
10차 다항식 자체 측정 — 제3자 검증 전
5 · 최적의 조합
「AEGIS로 감싸고, 스텔스 캐슬로 막고」
외부 접점은 스텔스 캐슬이 숨기고, 빠져나간 데이터는 AEGIS가 평문 없이 지킵니다
출처 KR s9·s14·s20; AR v3.0 p4
Solution
다크웹 인텔리전스 · 보안 자동화 · 개인정보 보안
CERBERUS 플랫폼의 다크웹 인텔리전스로 증거 수집과 보안 강화를 돕습니다. 자동화된 플랫폼이 언더그라운드 자원을 집약 분석해 사이버범죄 대응력을 높입니다.
MITRE ATT&CK 기반의 D3 SOAR는 여러 보안 벤더와 연계되는 SOAR(Security Orchestration, Automation and Response) 플랫폼입니다. 보안관제·대응팀에 사고 대응·자동화·위협 인텔리전스를 한 곳에서 제공합니다.
PIC는 Windows·macOS·Linux 서버와 Oracle·Tibero 등 DBMS 서버 안의 개인정보를 찾아냅니다. 금융권 전체 서버 검색 경험을 바탕으로 한국형 웹 UI와 검색 결과 관리 시스템을 제공합니다.
출처 기존 회사 홈페이지 SOLUTION(다크웹 인텔리전스·보안 자동화·개인정보보안), 2026-10-11 보관본
6 · 기술진·경영진
2017년부터 국방·공공 실증으로 다져 온 회사
2017~18
설립ETRI 공동연구2019~20
실증·PoC인천공항공사, KT클라우드2021~
국방 공급공군 20전비·육군 전장망2023~24
인증·공공NET·GS 인증, 서울시 실증2025~26
NEP·미국 특허NEP 인증, 미국 특허 등록㈜스텔스솔루션 · 공동대표 왕효근·박유한 · 서울 영등포구
출처 L05 p3; IR08 s10; KR s26·s27
6.2 · PEOPLE
주 직책은 IR08 s11 기준 · 출처 KR s26; IR08 s11; 법무법인 린 보도자료 2026-07-08(레드팀); KC s11
Video
썸네일을 누르면 유튜브(youtube-nocookie) 플레이어가 열립니다.
7 · 출처
각 장 하단 출처를 분야별로 모았습니다
| 분야 | 자료 |
|---|---|
| 사태·위협 | 파이낸셜뉴스 2026-10-04·10-07 · 헤럴드경제 10-03 · 머니투데이 10-02 · 뉴데일리 10-08 · ZDNet Korea 10-06 · CrowdStrike 2026 GTR · Anthropic 2025-11-13 |
| 글로벌·미국 | Zscaler 10-K FY2026 · morphisec.com · BusinessWire(Dispersive) 2026-03-09 · NIST SP 800-53r5·800-160 Vol.2·800-172r3 · NSTC 2011 |
| 회사 자료 | KR 회사 및 기술소개(2026-10) · FP 금융권 제안서(2026-10) · AR 보안 아키텍처 v3.0 · IR08 · L05 · KC · 서울시 제안서(2026-09-11) · 법무법인 린 보도자료(2026-07-08) |
| 시험·특허·기타 | 레드팀 침투 시험 경과 보고(2026-10-08) · USPTO 서류(2026-09-22) · AEGIS 검색 근거자료(대표 확인 2026-10-09) — 회사 제공 |
Contact
SMTD(스텔스 캐슬) 관련 상담을 원하시면 메일로 문의를 남겨 주십시오. 담당자가 직접 연락드립니다.
메일에 회사명·담당자·연락처·문의 내용을 적어 주시면 빠르게 안내해 드립니다.
메일로 문의하기