경제
국내 금융권 연쇄 해킹 배후는 中 광둥성 26세? AI로 '섀도 IT' 노렸다
뉴스보이
2026.10.09. 00:44
뉴스보이
2026.10.09. 00:44
간단 요약
간단 요약
국내 금융사 7곳을 공격한 해커가 중국 광둥성 거주 26세 인물로 지목됐습니다.
이들은 AI 도구 '아르텍스'를 활용해 보안 사각지대인 '섀도 IT'를 집중 공략했습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
글로벌 사이버보안 기업 크라우드스트라이크는 최근 보고서를 통해 국내 금융사 7곳을 겨냥한 연쇄 해킹 사건의 배후로 중국 광둥성 마오밍주에 거주하는 26세 인물을 지목했습니다. 해당 공격자는 AI와 대화하는 과정에서 자신의 신상 정보를 노출하며 흔적을 남긴 것으로 파악됩니다.
공격의 핵심 수단은 AI 기반 자율형 침투 테스트 도구인 '아르텍스(ARTEX)'였습니다. 여기에는 중국 딥시크의 'v4.1 플래시' 모델이 주력으로 사용됐으며, 즈푸AI의 'GLM 5.3'과 xAI의 '그록 4.6'이 보조적으로 동원되어 공격 효율을 높였습니다.
보안 기업 SK쉴더스에 따르면, 공격자는 핵심 금융 거래 시스템 대신 대출모집인 시스템이나 임직원 지원 서비스 등 관리 사각지대인 '섀도 IT'를 우선 공략했습니다. AI는 이처럼 보안이 취약한 지점을 빠르고 대규모로 탐색하는 역할을 수행했습니다.
공격자는 홍콩 소재 IP를 지휘 거점으로 삼고, 별도 IP에서 아르텍스를 구동하는 이중 구조를 통해 추적을 피하려 했습니다. 박춘식 서울여대 정보보호학과 교수는 "모든 접근을 검증하는 '제로 트러스트' 원칙과 주요 시스템의 다중 인증 체계 의무화가 시급하다"고 강조했습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
