해커, AI로 한국 은행 공격해 데이터 탈취

Traders Union
모든 뉴스
암호화폐
해커, 한국 은행 공격

모든 뉴스

주요 뉴스

편집자 추천

주식

암호화폐

경제

외환

원자재

비즈니스 및 자산

시장의 소리

Pavlo Kot

08.10.2026

해커, AI로 한국 은행 공격해 데이터 탈취 — 해커, AI로 한국 은행 데이터 탈취

CrowdStrike 연구진은 해커들이 인공지능 도구를 사용해 데이터를 탈취한 한국 금융기관 대상 사이버공격 사례를 다수 발견했습니다. 공격자들은 취약점 탐지와 익스플로잇을 자동화하도록 설계된 중국 개발 시스템 ARTEX를 배포했습니다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

회사 보고서 에 따르면, 공격은 2026년 9월 말부터 10월 초까지 발생했습니다. 연구진은 Claude Code 세션 기록, ARTEX 구성 파일, AI 어시스턴트 메모리 파일이 포함된 공개 디렉터리를 갖춘 공격자 통제 서버를 발견했습니다.

이 자료를 분석한 결과 조사관들은 공격자 활동 일부를 재구성하고 이들이 사용한 인프라를 파악할 수 있었습니다. CrowdStrike는 신원은 아직 밝혀지지 않았지만, 이번 작전이 금전적 동기를 가진 중국어 사용 위협 행위자에 의해 수행된 것으로 보고 있습니다.

은행 시스템 공격에 사용된 AI 도구

업계 보고서에 따르면, 공격자들은 피해 은행 중 한 곳에서 금융 중개업체가 사용하는 대출 신청 상태 확인 서비스에 접근했습니다. 또 다른 사건에서는 모바일 기기용 직원 지원 시스템이 침해됐습니다.

인프라 분석 결과 두 개의 주요 서버가 확인됐습니다. 홍콩에 위치한 한 서버는 작전을 관리하는 데 사용됐고, 다른 서버는 한국 조직을 공격하는 동안 ARTEX를 실행했습니다.

이 시스템은 주 언어 모델로 DeepSeek v4.1-flash를 사용했습니다. 공격자는 Claude Code를 통해 Zhipu AI의 GLM-5.3과 Grok 4.6에도 접근했습니다.

보존된 세션에는 탈취한 한국 데이터를 판매할 수 있는 플랫폼에 대한 질의도 포함돼 있었습니다. 특히 공격자는 관련 Telegram 그룹과 잠재 구매자를 찾는 방법을 검색했습니다.

일부 기록에는 중국 내 거주 지역과 연락처 등 공격자와 연관됐을 가능성이 있는 개인정보가 포함돼 있었습니다. 그러나 CrowdStrike는 이 정보가 실제로 해당 위협 행위자의 것인지 신뢰성 있게 확인할 수 없다고 강조했습니다.

AI, 사이버공격 가속화

CrowdStrike는 자율형 AI 도구와 기존 해킹 기법을 결합하면 공격자들이 짧은 기간에 여러 작전을 수행할 수 있다고 지적했습니다. 다만 영향을 받은 한국 금융기관의 정확한 수는 여전히 알려지지 않았습니다.

암호화폐 업계에서 사이버범죄 피해액이 증가하는 가운데 공격자들의 역량 확대는 특히 우려스럽습니다. 두 블록체인 보안업체의 추산에 따르면, 해커들은 2026년 9월 해킹과 취약점 익스플로잇을 통해 $766 million 이상을 탈취했습니다. 이는 올해 들어 현재까지 업계에서 피해 규모가 가장 큰 달이었습니다.

앞서 NEAR Intents 프로토콜이 사이버공격으로 약 $3.8 million의 손실 을 입었다고 보도했습니다. 프로젝트 팀은 취약점을 수정하고 피해 사용자에게 전액을 보상하겠다고 약속했습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.

이 글이 마음에 드셨나요?