"韓 금융권 해킹범, 중국 거주 26세 추정" 작성일 10-08 53 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">글로벌 사이버 보안 기업<br>크라우드스트라이크 분석<br>클로드 사용기록서 단서 확인<br>이력서 작성 중 신상정보 노출<br>회사 측 "신원 확정은 아직"<br>실제 침투엔 中 딥시크 동원</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="73zZtFAiSl"> <figure class="figure_frm origin_fig" contents-hash="087b4fcaef4fcc44cee2cefc4d1467f01c53755f891a9ba548cd88dc6bf3e63c" dmcf-pid="z0q5F3cnCh" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/08/mk/20261008172702198qygi.jpg" data-org-width="1000" dmcf-mid="u4cdnL0HWS" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/08/mk/20261008172702198qygi.jpg" width="658"></p> </figure> <p contents-hash="e33e9c5bc9f6b9687c7314add7924f45ad9f356511bb2adaca8f90d8b419dfe1" dmcf-pid="qpB130kLTC" dmcf-ptype="general">최근 국내 금융권을 공격한 해커가 중국 광둥성에 사는 26세 인물일 수 있다는 분석이 나왔다. 공격자가 인공지능(AI) 코딩 도구에 이력서를 써달라며 입력한 신상 정보가 단서가 됐다. 그는 중국산 AI 해킹 자동화 도구로 금융사 외곽 시스템의 빈틈을 파고든 것으로 분석됐다.</p> <p contents-hash="54e2ee2c3f43f650c3fece2bbe3da50666a0a5028e3b44bba60c62851130d2fe" dmcf-pid="BUbt0pEolI" dmcf-ptype="general">글로벌 사이버 보안 기업 크라우드스트라이크가 7일(현지시간) 공개한 보고서에서 "공격자가 앤트로픽의 '클로드 코드'에 보안 연구원 이력서를 요청하며 한국 금융사를 상대로 한 공격 결과를 경력으로 넣어달라고 했다"고 밝혔다. 이 과정에서 영문 이름 이니셜과 전화번호, 텔레그램 계정, 학력(화난이공대), 거주지(광둥성 마오밍)가 입력됐다. 다만 처음 기입한 생년월일에 따르면 2007년생으로, 적어 낸 나이와 맞지 않는다. 크라우드스트라이크는 "해당 정보가 공격자 본인 것일 가능성이 높지만, 신원을 확정할 수 없다"고 단서를 달았다.</p> <p contents-hash="57b0ced71f6c1f4554d187d39e2fea1f887920a2968fa7eaead180ab289f0350" dmcf-pid="buKFpUDghO" dmcf-ptype="general">◆ 공격자 공개 폴더서 신상 노출</p> <p contents-hash="b8a35956a558af961d27d41a63323250eb77d63a3f6b497a161242fe2c545bd6" dmcf-pid="K793UuwaSs" dmcf-ptype="general">신상 단서는 공격자가 관리하던 서버에서 나왔다. 크라우드스트라이크는 인증 없이 누구나 볼 수 있게 열려 있던 서버의 공개 폴더에서 클로드 코드 작업 기록과 메모리 파일, 해킹 도구 설정 파일을 확보했다. 한국 금융사 침투와 연관된 서버의 문서에 적힌 홍콩 인터넷프로토콜(IP)을 추적한 결과다. 크라우드스트라이크는 "홍콩 서버가 주 거점 역할을 하고, 별도 서버가 한국 공격을 수행한 것으로 추정되는 이중 구조"라고 분석했다. 작업 기록에는 한국에서 유출된 데이터가 주로 어디에서 거래되는지 묻고, 관련 정보를 파는 텔레그램 그룹을 찾아달라고 요청한 내용도 있었다.</p> <p contents-hash="9800e2d2db7b1f9bd28a5c235cee233737caef0eadbde388b4d3aea1f83baeb4" dmcf-pid="9z20u7rNSm" dmcf-ptype="general">한국 금융사 침입에는 중국에서 개발된 오픈소스 에이전틱 침투 테스트 도구 '아르텍스(ARTEX)'가 쓰였다. AI가 스스로 취약점을 찾고 공격까지 시도하도록 자동화한 프로그램이다. 공격자가 운용한 아르텍스는 중국 딥시크의 'V4.1-플래시'를 주력 모델로 썼다. 클로드 코드 작업 일부에는 중국 즈푸AI의 'GLM-5.3', 미국 스페이스XAI의 '그록 4.6'도 보조로 활용됐다. 크라우드스트라이크는 공격자를 금전적 동기를 가진 중국어 사용자로 추정했다.</p> <p contents-hash="eecf1a3f6e5abcef5f3cc699e8ef67c2c6bbd6222234cd4f93add1e813eec99b" dmcf-pid="2qVp7zmjlr" dmcf-ptype="general">◆ 핵심 시스템 아닌 외곽 뚫려</p> <p contents-hash="caddf78e10d17b28af8e824f5086cc714d19d2135946e7be82739710c926cdb6" dmcf-pid="VUbt0pEoWw" dmcf-ptype="general">해커의 신상 단서가 열어둔 서버에서 드러났다면, 금융사가 뚫린 이유 역시 기본 보안의 빈틈이었다는 분석이 나왔다. SK쉴더스는 8일 공개한 보고서에서 이번 사태를 "AI가 새로운 취약점을 만든 해킹이 아니라 금융사가 방치한 외곽 시스템의 허점을 기계의 속도로 파고든 공격"이라고 규정했다.</p> <p contents-hash="090e2a49ab5645d90b5be506a89979795f834d169358d23097c97a855802c73f" dmcf-pid="fuKFpUDghD" dmcf-ptype="general">SK쉴더스는 아르텍스의 작동 방식도 뜯어봤다. 계획을 담당하는 AI 에이전트가 다음 행동을 정하면 여러 실행 에이전트가 표적과 경로별로 동시에 점검하고 결과를 공유한다. 계획 에이전트는 도출된 결과를 바탕으로 대응 방향을 다시 정하며 점검을 반복한다. SK쉴더스는 "이런 구조가 공격자의 단계별 개입 부담을 줄이고 공격 속도와 범위를 키울 수 있다"고 설명했다. 침해 경로는 대출모집인 조회나 직원 업무 지원처럼 외부에 노출된 작업보조 시스템이었고, 핵심 금융거래 시스템의 피해는 확인되지 않았다.</p> <p contents-hash="221f30a4e3007459d2a34d31ac4bbfdd3ea6c8615c02750b245174c57e555846" dmcf-pid="4793UuwalE" dmcf-ptype="general">애덤 마이어스 크라우드스트라이크 공격 대응 작전 총괄은 "해커들이 에이전틱 AI 도구와 기존 침투 기법을 결합해 공격 속도를 높이고 규모를 키우는 방향으로 진화하고 있다"고 분석했다. </p> <p contents-hash="89c0d16a050a45c3e7dc71c892f6967dff4696cd9c359e026e57f39a56c25f3b" dmcf-pid="8z20u7rNTk" dmcf-ptype="general">[고민서 기자]</p> </section> </div> <p class="" data-translation="true">Copyright © 매일경제 & mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p> 관련자료 이전 카카오, 'COLM 2026'서 AI 학습 최적화·경량화 연구 기법 발표 10-08 다음 [주간스타트업동향] 인포플라, ETRI 국책과제 선정…제조현장 AI 결함검출 고도화 外 10-08 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
