AI 읽을거리

단일 공격자가 오픈소스 AI 도구를 활용해 복수의 한국 금융기관 전산망을 침해하고 대규모 데이터를 탈취했다.

원제AI-powered hacking tools enabled a likely single attacker to breach multiple South Korean banks

The Decoder원문 원문 보기

AI 기반 해킹 도구를 활용한 단일 공격자가 한국의 여러 금융기관을 침해하여 대규모 데이터를 탈취하는 사건이 발생했다. 크라우드스트라이크는 중국계로 추정되는 공격자가 2026년 9월 말부터 10월 초 사이 신한은행을 포함한 여러 금융기관을 공격했다고 밝혔다. 공격자는 AI 언어 모델을 활용해 보안 취약점을 자동으로 탐색하는 오픈소스 도구인 'ARTEX'를 사용한 것으로 확인됐다.

핵심

  • 중국계로 추정되는 단일 공격자가 한국 금융기관들을 대상으로 대규모 데이터 탈취 공격을 감행함
  • 신한은행에서만 약 2만 5천 건 이상의 고객 이름, 연락처, 소득 정보 등이 유출됨
  • 공격은 AI 모델 DeepSeek v4.1-flash, GLM-5.3, Grok 4.6을 활용한 'ARTEX' 도구를 통해 이루어짐
  • 한국 금융당국은 긴급 회의를 소집했으며, 이재명 대통령은 철저한 수사를 지시함
  • 공격자의 디렉토리에서 훔친 데이터를 판매하려는 정황이 담긴 클로드 코드 세션 로그가 발견됨

해석

다중 LLM을 연동한 자동화 해킹 도구가 실전 사이버 침해에 악용되면서 소수 공격자의 공격 파괴력이 비약적으로 커졌음을 입증한다. 금융 및 핵심 인프라 보안 체계가 AI 기반 자동화 공격 속도에 맞춰 방어 체계를 전면 재구축해야 하는 시점에 이르렀다.

10월 9일 회차의 다른 기사

회차 전체 보기
  1. 01오픈AI가 실시간 인터랙티브 화면을 구성하는 '지능형 UI'를 탑재한 GPT-6를 공개하고 전 사용자에게 무료 적용을 발표했다.
  2. 02구글이 업무용 시스템 연동과 독립 계정 기반의 자율 협업을 지원하는 기업용 제미나이 에이전트를 발표했다.
  3. 03앤스로픽이 100만 토큰 컨텍스트와 브라우저 제어 도구를 내장한 경량 모델 '클로드 하이쿠 5.5'를 출시했다.
  4. 04단일 공격자가 오픈소스 AI 도구를 활용해 복수의 한국 금융기관 전산망을 침해하고 대규모 데이터를 탈취했다.
  5. 05마이크로소프트가 엔비디아 RTX Spark 칩을 탑재하고 AI 에이전트 격리 환경을 지원하는 신형 AI PC 및 윈도우 11을 공개했다.
  6. 06AI 평가 플랫폼 아레나가 기업 가치 31억 달러를 인정받으며 모델 정렬 평가 항목을 신설했다.
  7. 07미스트랄 AI가 코딩과 금융 등에 최적화된 1조 파라미터 규모의 오픈 웨이트 모델 '르 숑크'를 공개했다.
  8. 08중국 AI 에이전트 스타트업 마누스가 5억 달러 이상의 신규 투자를 유치하며 기업 가치 40억 달러를 기록했다.
  9. 09오픈AI가 러시아와 이란 배후의 AI 기반 허위 정보 생성 및 기만 작전 계정들을 적발해 차단했다.
  10. 10앤스로픽이 중요 인프라 보호와 오픈소스 소프트웨어 자동 취약점 점검을 지원하는 '사이버 미션'을 발표했다.