신한·KB국민·하나·부산은행 등 7곳서 유사 공격 정황…동일 공격자 추적
홍콩 서버·ARTEX·딥시크 조합…한 명의 공격자를 증폭한 AI 자동화
한국 금융권을 흔든 연쇄 해킹의 배후가 조금씩 드러나고 있다. 중국 광둥성에 거주하는 26세 인물일 가능성이 제기됐지만, 이번 사건의 더 큰 의미는 신원보다 AI가 해킹의 속도와 규모를 얼마나 키웠는가에 있다.
금융사 7곳, 다른 IP 뒤의 같은 흔적
이번 공격은 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융사에서 잇따라 확인됐다.
처음에는 서로 다른 침해 사고처럼 보였지만, 조사 과정에서 공격자가 IP를 바꿔가며 비슷한 수법을 반복한 정황이 포착됐다. 금융당국과 경찰이 동일 공격자 가능성에 무게를 둔 이유다.
공격 규모보다 눈에 띄는 것은 방식이다. 한 곳을 뚫고 끝내는 전통적인 침입이 아니라, 여러 금융사를 짧은 시간 안에 반복적으로 겨냥한 대량 자동화 공격의 흔적이 나타났기 때문이다.
홍콩 서버, 복수 AI의 조합
크라우드스트라이크 분석에 따르면 공격자는 홍콩 소재 서버를 지휘 거점으로 두고, 별도 서버에서 실제 한국 공격을 수행하는 2단계 구조를 사용했다.
여기에 중국에서 개발된 오픈소스 에이전틱 침투테스트 도구 ARTEX를 결합했고, 핵심 AI에는 딥시크 계열 모델을 활용한 정황이 확인됐다. GLM과 Grok 등 다른 대규모언어모델도 보조적으로 사용돼 특정 AI 하나에 의존하기보다 상황에 따라 도구를 바꿔 쓴 모습에 가깝다.
9개의 프록시 IP까지 활용해 접속 경로를 계속 바꾼 점도 같은 맥락이다. AI와 서버, 우회망을 하나의 공격 체계로 묶은 셈이다.
이력서 작성 중 드러난 신원 단서
공격자의 신원 단서는 의외의 곳에서 나왔다.
생성형 AI 코딩 도구를 이용해 보안 연구자 이력서를 작성하는 과정에서 이름 이니셜과 텔레그램 계정, 학력, 거주지, 나이 등 개인정보가 입력된 흔적이 발견된 것이다. 이를 토대로 중국 광둥성 거주 26세 인물일 가능성이 제기됐다.
다만 신원은 아직 확정되지 않았다. 입력된 나이와 생년월일 정보가 서로 맞지 않는 부분도 있어 위장 정보 가능성을 배제하기 어렵다.
중요한 것은 이 흔적이 공격자의 생활정보만 남긴 것이 아니라, 공격 목적까지 비췄다는 점이다. 탈취한 한국 금융정보의 판매처와 한국어 텔레그램 데이터 거래방을 찾는 질문도 확인되면서 금전 목적 가능성에 무게가 실리고 있다.
AI 해킹, 사람 한 명의 능력을 증폭
이번 사건이 던지는 가장 큰 변화는 공격자의 숫자가 아니다.
과거에는 취약점 탐색과 코드 수정, 공격 명령을 사람이 반복해서 수행해야 했다면, 이제는 AI가 그 일부를 자동화하며 공격 속도를 끌어올릴 수 있다. 한 명이나 소수의 공격자라도 여러 금융사를 동시에 노릴 수 있는 이유다.
금융권이 막아야 할 대상도 그만큼 달라진다. 단순한 침입 탐지를 넘어, AI가 반복적으로 생성하는 공격 패턴과 자동화된 탐색까지 실시간으로 추적해야 하는 단계로 들어선 것이다.
Next Insight 분석 | 한 명의 해커, 커진 공격력
이번 사건에서 ‘26세’라는 숫자는 관심을 끌지만, 더 중요한 숫자는 7개 금융사다. 한 명으로 추정되는 공격자가 AI와 자동화 도구를 조합해 여러 금융사를 동시에 겨냥할 수 있었다는 점이 이번 사태의 본질에 가깝다.
AI가 해커를 대신한 것은 아니다. 대신 한 명의 능력을 훨씬 크게 증폭시켰다.
앞으로 금융보안이 상대해야 할 것은 해커 한 명일까, 아니면 AI로 커진 해커 한 명일까.
작성·취재 | Next Insight News 김귤연 기자
이메일 | nextinsight.news@gmail.com
카카오톡 | Next Insight News 카카오톡 채널
홈페이지 | nextinsightnews.com
참고자료
- CrowdStrike, Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance
- 연합뉴스, 금융권 해커 중국 광둥성 26세 추정·홍콩 서버·딥시크 활용 보도
- 금융당국, 7개 금융사 침해사고 및 동일 공격자 관련 조사 내용
- 경찰청 사이버수사국, 금융권 해킹 관련 수사 진행
해시태그
#금융권해킹 #AI해킹 #딥시크 #ARTEX #사이버보안 #금융보안 #해커 #정보유출 #금융사해킹 #NextInsightNews
지금 많이 보는 기사
Next Insight 분석을 정리해 보내드립니다.