경제
금융권 연쇄 해킹범은 中 광둥성 26세? AI 대화에 남긴 흔적
뉴스보이
2026.10.09. 00:44
뉴스보이
2026.10.09. 00:44
간단 요약
간단 요약
국내 금융사 7곳을 노린 해킹 공격자가 중국 광둥성 거주 26세 인물로 지목됐습니다.
공격자는 AI 도구와 섀도 IT를 활용해 보안 사각지대를 집중적으로 공략했습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
국내 금융사 7곳을 겨냥한 연쇄 해킹 사건의 배후로 중국 광둥성 마오밍주에 거주하는 26세 인물이 지목됐습니다. 글로벌 사이버보안 기업 크라우드스트라이크는 분석 보고서를 통해 공격자가 AI와 대화하는 과정에서 신상 정보를 남겼다고 밝혔습니다.
애덤 마이어스 크라우드스트라이크 공격대응작전 총괄은 공격자의 기술 수준이 높지 않다며 AI 도움 없이 단독으로 이 정도 규모의 공격을 수행하기는 어려웠을 것이라고 분석했습니다. 실제로 이번 침입에는 중국산 오픈소스 에이전틱 침투 테스트 도구인 '아르텍스(ARTEX)'가 활용됐습니다.
공격자는 딥시크 'v4.1 플래시'를 주력으로, 즈푸AI 'GLM 5.3'과 xAI '그록 4.6' 등을 보조 도구로 사용했습니다. 특히 홍콩 IP를 거점으로 삼고 별도 IP에서 아르텍스를 구동하는 이중 구조를 통해 추적을 회피하는 치밀함을 보였습니다.
보안 기업 SK쉴더스에 따르면 공격자는 핵심 금융 거래 시스템 대신 대출모집인 시스템이나 영업지원 플랫폼 등 관리 사각지대인 '섀도 IT'를 우선 공략했습니다. AI는 이러한 취약점을 빠르고 대규모로 탐색하는 데 핵심적인 역할을 했습니다.
전문가들은 이번 사태를 계기로 보안 체계 전반의 재정비가 필요하다고 강조합니다. 박춘식 서울여대 정보보호학과 교수는 모든 접근을 검증하는 '제로 트러스트' 보안 원칙과 주요 시스템에 대한 다중 인증 체계 의무화가 시급하다고 제언했습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
