IT/과학
한국 금융권 해킹 용의 계정, 중국계 디도스 조직 연루 정황 포착
뉴스보이
2026.10.09. 22:48
뉴스보이
2026.10.09. 22:48
간단 요약
간단 요약
9개 금융기관을 겨냥한 해킹 공격의 용의자 계정이 중국계 디도스 조직과 연관된 것으로 드러났습니다.
보안업계는 AI 침투 도구를 악용한 공격에 대비해 외부 시스템의 접근 권한 점검을 강화해야 한다고 권고했습니다.
이 기사는 4개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 4개 언론사의 보도를 교차 검증하여 작성되었습니다.
2026년 9월 말부터 10월 초까지 신한, KB국민, 하나, BNK부산은행, 예가람, 웰컴저축은행, 현대캐피탈 등 국내 9개 금융기관을 대상으로 한 해킹 공격이 발생했습니다. 미국 보안업체 크라우드스트라이크는 이번 공격에 중국산 AI 침투 테스트 도구인 '아르텍스(ARTEX)'와 딥시크 모델이 활용됐다고 분석했습니다.
국내 보안업체 로그프레소는 공격자로 지목된 텔레그램 계정 'YY520CN'이 중국계 디도스 공격 대행 조직인 '갓넷·비타스'에서 활동한 정황을 포착했습니다. 이 계정은 해당 조직에서 회원 관리를 담당하는 '커뮤니티 감독관'으로 활동했으며, 이를 근거로 중국 광둥성에 거주하는 26세 인물이 공격에 관여했을 가능성이 제기되었습니다. 다만 용의자로 지목된 인물은 자신의 계정이 도용당했다며 혐의를 부인하고 있습니다.
이번 사건에 사용된 아르텍스는 네트워크 취약점 점검을 자동화하는 도구로, 사건 이후 개발자가 프로젝트를 비공개로 전환하고 지원을 중단했습니다. 보안업계는 기업들이 외부에서 접근 가능한 모든 시스템의 보안을 점검하고, 로그인 후 비정상적인 정보 조회 행위를 탐지하는 체계를 갖춰야 한다고 강조했습니다. 현재 경찰청 사이버수사국은 관련 자료를 분석하며 공격자를 추적 중입니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
