경제
2위
韓 금융권 해킹 배후, AI에 이력서 쓰다 신원 노출된 20대 중국인 추정
뉴스보이
2026.10.08. 08:04
뉴스보이
2026.10.08. 08:04
간단 요약
간단 요약
글로벌 보안기업 크라우드스트라이크가 한국 금융권 해킹범의 신원 단서를 포착했습니다.
공격자는 AI 도구를 사용해 이력서를 작성하던 중 거주지와 학력 등 개인정보를 노출했습니다.
이 기사는 24개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 24개 언론사의 보도를 교차 검증하여 작성되었습니다.
최근 한국 금융기관을 겨냥한 연쇄 해킹 공격의 배후로 추정되는 인물의 신원 단서가 처음으로 포착됐습니다. 글로벌 사이버보안 기업 크라우드스트라이크는 지난달 말부터 이달 초 사이 발생한 공격의 주체로 중국 광둥성에 거주하는 26세 인물을 지목했습니다.
이번 신원 노출은 공격자가 생성형 AI 코딩 도구인 '클로드 코드'를 사용하는 과정에서 발생했습니다. 공격자는 자신의 침투 테스트 성과를 담은 보안 연구자 이력서 작성을 AI에게 요청했는데, 이 과정에서 이름 이니셜과 텔레그램 계정, 화남이공대 학력, 거주지 등 개인정보가 고스란히 입력된 것으로 파악됐습니다.
공격자는 중국에서 개발된 오픈소스 침투 테스트 도구 '아르텍스(ARTEX)'와 거대언어모델(LLM)을 적극 활용했습니다. 주 작업 기반은 홍콩 소재 서버였으며, 9개의 프록시 IP를 동원해 경로를 은닉했습니다. 공격에 사용된 AI 모델은 '딥시크 V4.1 플래시', 'GLM 5.3', '그록 4.6' 등으로 확인됐습니다.
공격자는 유출한 한국 금융 정보를 판매하기 위해 AI에게 거래처와 텔레그램 그룹을 문의하는 등 금전적 목적을 드러내기도 했습니다. 다만 크라우드스트라이크는 이번 정보가 정황에 따른 추정일 뿐 확정적 신원 특정은 아니라고 밝혔으며, AI 대화 로그와 이력서상 나이 불일치 등 일부 의문점도 남아있는 상태입니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
