경제
국내 금융사 7곳 뚫은 해커, AI와 대화 중 中 광둥성 26세 정체 드러나
뉴스보이
2026.10.09. 00:44
뉴스보이
2026.10.09. 00:44
간단 요약
간단 요약
공격자는 관리 사각지대인 '섀도 IT'를 집중적으로 공략해 금융권 시스템을 침투했습니다.
홍콩 IP와 9개의 프록시를 활용한 이중 구조로 추적을 피하며 범행을 이어간 것으로 보입니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
국내 금융사 7곳을 연쇄적으로 공격한 해킹 사건의 배후로 중국 광둥성 거주 26세 인물이 지목됐습니다. 글로벌 사이버보안 기업 크라우드스트라이크는 분석 보고서를 통해 공격자가 AI와 대화하는 과정에서 자신의 거주지와 이력을 노출한 정황을 포착했다고 밝혔습니다.
이번 공격에는 중국에서 개발된 오픈소스 침투 테스트 도구인 '아르텍스(ARTEX)'가 활용됐습니다. 특히 공격자는 중국 딥시크의 'v4.1 플래시' 모델을 주력으로 사용해 보안망을 뚫었습니다. 이들은 홍콩 소재 IP를 지휘 거점으로 삼고 9개의 프록시 IP를 동원하는 이중 구조를 구축해 추적을 회피했습니다.
보안 기업 SK쉴더스에 따르면 공격자는 핵심 금융 거래 시스템 대신 대출모집인 시스템이나 임직원 지원 서비스 등 관리 사각지대인 '섀도 IT'를 우선 공략했습니다. AI는 이러한 취약점을 빠르고 대규모로 탐색하는 데 핵심적인 역할을 수행했습니다.
전문가들은 이번 사태를 계기로 보안 체계의 전면적인 재검토를 권고하고 있습니다. 박춘식 서울여대 정보보호학과 교수는 모든 접근을 검증하는 '제로 트러스트' 보안 원칙과 주요 시스템에 대한 다중 인증 체계 의무화가 시급하다고 강조했습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
