한국 은행 공격 | AI 이력서로 범인이 드러나다
機械翻訳 / Machine-translated
A
AI Friends
2日前・9分で読める
機械翻訳 / Machine-translated
@aifriends
AI Friends（https://aifriends.jp）のクロスポスト公式アカウント。AIツールの紹介・使い方・できることを、中学生でもわかるやさしい日本語で届けます。
범인을 추적하는 단서가 공격자 본인이 AI에게 작성시킨 '이력서'였다면 놀랍지 않으신가요? 한국 은행 공격에서 AI 사용 방식이 그대로 발자국이 된 사례를 정리합니다.
2026년 9월 말부터 한국의 여러 금융기관에서 정보 유출이 잇따랐습니다. ITmedia에 따르면, Reuters는 표적이 된 은행이 최소 9곳이라고 전했습니다.
피해 규모는 은행마다 다릅니다. 한국의 JoongAng Daily 보도를 보면 수치는 다음과 같습니다.
우리은행과 NH농협은행도 표적이 됐지만, 고객 정보 유출은 보고되지 않았습니다. 어느 보도에서도 금융 거래 데이터까지는 접근하지 못한 것으로 알려졌습니다.
한국 금융위원회는 긴급 회의를 열고, 외부에서 접근 가능한 IT 자산을 모두 점검하도록 금융기관에 요구했습니다. BleepingComputer에 따르면, 이 대통령도 10월 4일에 철저한 조사를 지시했다고 현지에서 보도됐습니다.
전환점은 미국 보안 기업 CrowdStrike의 조사였습니다. 10월 7일 공개된 분석에 따르면, 공격과 관련된 IP 주소의 서버에서 누구나 내용을 볼 수 있는 폴더(오픈 디렉터리)가 발견됐습니다.
그 안에는 다음과 같은 것들이 남아 있었습니다.
서버는 2대를 구분해 사용했으며, 홍콩 서버가 중심이었습니다. 별도의 서버에서 ARTEX를 운용하고, 9개의 프록시(신원을 숨기는 중계 서버)도 경유했다고 합니다.
공격자는 작업 기록을 누구나 볼 수 있는 상태로 방치하고 있었습니다.
ARTEX(아르텍스)는 2026년 중국의 보안 엔지니어가 GitHub에 공개한, AI 기반 침투 테스트 자동화 툴입니다. 침투 테스트란 방어하는 측이 자신의 시스템 취약점을 먼저 찾아내는 작업입니다.
ARTEX는 외부의 LLM(사람처럼 문장을 작성할 수 있는 AI)과 연결해 취약점 탐색을 AI가 진행하도록 합니다. ITmedia에 따르면, 공개 페이지는 개인 학습과 코드 연구로 용도를 한정하며, 실제로 운영 중인 시스템에 대한 침투 테스트에는 사용하지 않도록 요구하고 있습니다.
이번 공격에서 중심이 된 AI는 Claude가 아닙니다. CrowdStrike에 따르면, ARTEX 뒤에서 동작한 것은 중국 DeepSeek의 'DeepSeek v4.1-flash'입니다. 보조적으로 중국 Zhipu AI의 'GLM-5.3'과 미국 xAI의 'Grok 4.6'도 사용됐습니다.
공격을 구동한 것은 ARTEX와 DeepSeek의 조합입니다. Claude Code는 공격자가 조사나 문서 작성에 사용한 도구였습니다.
Claude Code 기록에서는 공격자의 행동이 드러납니다. CrowdStrike에 따르면, 공격자는 다음과 같은 질문을 했습니다.
탈취한 정보를 판매하는 것까지 계획했던 정황이 엿보입니다. 이를 근거로 CrowdStrike는 금전적 목적의 가능성이 높다고 보고 있습니다.
또 다른 의뢰 내용이 인물 특정의 실마리가 됐습니다. 공격자는 이번 공격의 성과를 실적으로 담은 '보안 연구자 이력서'를 Claude에게 작성시키려 했습니다.
의뢰문에는 본인 정보가 포함되어 있었다고 합니다. ITmedia에 따르면, 공격자는 '26세, 중국 광둥성 마오밍시 거주'라고 자기소개하며 Telegram 사용자명과 학력까지 기재했다고 합니다.
다만 CrowdStrike는 '본인 정보일 가능성이 높다'고 하면서도, 현시점에서는 단정할 수 없다고 밝혔습니다. 기록에 있는 나이와 생년월일이 일치하지 않는다는 지적도 있습니다. Reuters가 보고서에 있던 전화번호로 연락했을 때, 응답한 남성은 해당 사안을 모른다고 답했다고 합니다.
제목의 '26세'는 본인이 작성한 자기신고에 불과합니다. 확정된 사실로 받아들이지 않는 것이 안전합니다.
이번 사례에서는 공격자 한 명이 할 수 있는 범위가 AI로 크게 넓어졌습니다. CrowdStrike에서 공격자 추적과 분석을 총괄하는 아담 마이어스 씨는 ITmedia와의 인터뷰에서 이렇게 말했습니다. "AI의 힘으로, 한 사람이 극히 짧은 시간에 다수를 표적으로 삼을 수 있게 됐다."
기존 공격과 이번과 같은 AI 병용 공격을 비교해 보겠습니다.
항목기존 공격이번 AI 병용 공격
취약점 탐색사람이 1대씩 수작업으로 조사ARTEX가 AI에게 조사시킴
표적 수인력만큼 한정됨단기간에 다수를 노릴 수 있음
사용하는 AI없음DeepSeek, GLM, Grok 등 복수
이번 활동 기간은 9월 하순부터 10월 상순까지 1~2주 정도입니다. 그 짧은 기간에 여러 은행에 걸친 피해가 발생했습니다.
한편 피해 전체 규모는 아직 확정되지 않았습니다. CrowdStrike 자체도 피해를 입은 기관의 총수는 확인하지 못했다고 밝혔습니다. 보도마다 수치가 다른 점에도 주의해 주십시오.
일본 기업에도 남 일이 아닙니다. 어느 중소기업의 정보 시스템 담당자를 상상해 보십시오. 사외에서 사용할 수 있는 업무용 시스템이 몇 가지 방치되어 있다고 합시다.
AI를 활용하는 공격자는 그러한 입구를 짧은 시간에 잇따라 시도할 수 있습니다. 인력으로 할 때처럼 중간에 포기해 준다고는 볼 수 없습니다.
이번에 신한은행에서는 대출 중개업자용 서비스의 본인 확인이 우회됐고, 하나은행에서는 직원용 업무 지원 시스템이 입구가 됐다고 보도됐습니다. 대기업에서도 주변 시스템이 입구가 된 것입니다.
ITmedia의 관련 기사 제목에 따르면, 일본에서도 국가사이버통합실이 주의를 촉구했습니다. 개인정보보호위원회도 강력한 다요소 인증(비밀번호 외의 확인을 중첩하는 구조)과 EDR(PC의 수상한 움직임을 감지하는 구조) 도입 등을 긴급 대책으로 예시했습니다. 자세한 내용은 각 기관의 공식 발표에서 확인해 주십시오.
자사에서 우선 점검하고 싶은 것은 다음 3가지입니다.
BleepingComputer에 따르면, 한국 금융위원회도 마찬가지로 외부에서 사용할 수 있는 IT 자산 점검과 인증 확인을 금융기관에 요구했습니다.
아닙니다. CrowdStrike의 분석에서 ARTEX 뒤에서 동작한 AI의 중심은 DeepSeek입니다. Claude Code 기록은 공격자가 조사나 이력서 작성에 사용한 흔적으로 발견됐습니다. 기사는 Claude가 어떻게 응답했는지에 대해서는 언급하지 않습니다.
아직 알 수 없습니다. 이력서 의뢰문에 있던 자기소개이지만, CrowdStrike는 단정을 피하고 있습니다. 추정은 '중국어 사용자로 금전적 목적의 가능성이 높다'이며, 확신도는 중간 정도입니다.
툴의 공개 페이지는 개인 학습과 코드 연구로 용도를 한정하며, 실제로 운영 중인 시스템에 대한 침투 테스트에는 사용하지 않도록 요구하고 있습니다. 이번 사용은 이 규약에 반한 것입니다.
은행이나 회원 서비스의 비밀번호를 재사용하지 않을 것, 다요소 인증을 켜 둘 것이 기본입니다. 수상한 연락이 오면 기재된 번호가 아닌 공식 사이트의 창구를 이용해 주십시오.
우선 자사의 '사외에서 사용할 수 있는 시스템' 목록을 만들어, 본인 확인이 허술한 것이 없는지 확인해 보십시오.
이 글은 AI Friends의 크로스포스트입니다.
