금융권 해킹범, AI 사용기록에 신원 단서 남겨
요약
금융권을 겨냥한 연쇄 해킹 사건에서 공격자가 중국 광둥성에 거주하는 26세로 추정되는 인물이라는 분석이 나왔다. 공격자는 AI를 이용해 금융기관의 보안 취약점을 탐색했는데, 이 과정에서 자신의 신원을 추적할 수 있는 정보가 AI 사용 기록에 남은 것으로 분석됐다. 경찰은 해외 서버를 거친 공격 경로를 추적 중이며, 이번 단서가 실제 범인 특정으로 이어질지 주목된다. 다만 공격자의 국적과 신원은 아직 확정되지 않았고, 중국산 AI 침투도구 사용 정황과 중국 거주 인물의 개인정보 발견만으로 모든 공격을 동일인의 소행으로 단정할 수는 없다고 전해졌다.
큐레이터 노트
원문에 없는 맥락입니다
깊이 읽기
이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다
이 일이 어디서 왔나
신한·KB국민·하나 등 금융사 7곳을 포함해 저축은행까지 번진 이번 해킹 사태를 두고 그동안 업계는 AI 에이전트가 취약점 탐색과 공격 범위 확산에 쓰였다는 정황에 주목해 왔다. 이에 맞춰 금융권은 ASM 체계 전환, FIDO2 인증, 보안 가이드 배포 등 방어책을 쏟아냈지만 정작 공격자 신원에 대한 단서는 나오지 않았다. 이번 보도는 수사기관이 공격자가 남긴 AI 사용 기록에서 처음으로 구체적 인적 단서를 확보했다는 내용이다.
짚어야 할 점
- 공격자가 추적을 피하려 활용했을 AI 도구 자체가 수사의 단서가 됐다는 점이 핵심으로, 공격 자동화뿐 아니라 로그 기록도 양날의 검이 될 수 있음을 보여준다.
- 중국산 AI 침투도구 사용 정황과 광둥성 거주 인물의 개인정보가 함께 발견됐다는 것이지, 이 둘이 자동으로 같은 사람을 가리키는 것은 아니라는 점에 유의할 필요가 있다.
- 앞서 보도된 저축은행·시중은행 연쇄 유출 사건들이 전부 동일범 소행인지는 아직 단정되지 않았으며, 이번 단서는 그중 일부 공격 경로에 대한 분석 결과로 보인다.
- 경찰이 해외 서버를 거친 공격 경로를 추적 중이라는 점에서, 신원 특정이 실제 검거나 국제 공조로 이어질지가 다음 관전 포인트다.
아직 확인되지 않은 것
- 공격자의 국적과 신원이 확정되지 않았다고 밝힌 만큼, 광둥성 거주 26세 추정 인물이 실제 용의자인지는 확인되지 않았다.
- AI 사용 기록에서 구체적으로 어떤 정보(계정, 접속 흔적 등)가 발견됐는지는 설명되지 않았다.
- 이번에 특정된 단서가 신한·KB국민·하나 등 다른 금융사 피해 사건과 동일한 공격자에 의한 것인지는 확인되지 않았다.
다른 매체는 이렇게 썼다
같은 사안을 다룬 다른 곳의 보도입니다
이스라엘 사이버보안 기업 7곳이 경기 성남에서 열린 '이스라엘-한국 사이버보안 포럼 2026'에 참가해 국가 사이버 방어, AI 에이전트 보안, 양자안전 통신, 클라우드 보안, 아이덴티티 보안 등 기술을 소개했다. 드림은 정부용 소버린 AI와 스스로 취약점을 찾는 에이전트형 보안 도구 …
LG유플러스가 서울여자대학교와 개인정보보호·AI·데이터 분야 공동연구 및 인재 양성을 위한 업무협약을 체결했다. 양측은 서울여대 '이노베이션 존'을 거점으로 개인정보를 보호하면서 데이터 활용 가치를 높이는 가명정보 결합·분석 기술을 공동 연구한다. 서울여대 석·박사 인력 양성 사업에도 …
오픈AI가 댄 드리스콜 전 미국 육군 장관을 신설 직책인 '국가안보 현대화 담당 수석 고문'으로 영입했다고 밝혔다. 드리스콜은 경영진과 외부 협력사에 AI를 국가안보·사이버 보안에 활용할 방안을 자문하며 정부·산업계·학계·동맹국 기관을 연결하는 역할을 맡는다. 그는 제26대 육군 장관으…
이 사안의 흐름
같은 주제를 다룬 이 사이트의 기록 — 최신순
- 2026-10-12금융권 연쇄 해킹에 AI 악용, 보안체계 전면 재정비 요구전자신문 SW
- 2026-10-07금융권, AI 해킹 위협에 AI 보안으로 맞선다전자신문 SW
- 2026-11-03英 NCSC, AI발 사이버공격에 기반시설 위험 경고IT조선
- 2026-11-01고3 화이트해커 "AI 해킹, AI로 막아야"전자신문 SW
- 2026-10-30AI 해킹 위협, 기업 보안은 지금 안전한가ZDNet Korea
- 2026-10-29日 대형은행, AI해킹 대응 보안인력 한국서 채용전자신문 IT
이 글에 나온 말
이 분야 브리핑
여러 매체가 함께 다룬 사안을 한 번에
- AI가 바꾼 해킹, 방어는 기본부터기사 14건
- PHP 치명적 취약점, 전세계 웹 긴급대응기사 14건
이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.
같은 분야의 다른 소식
- 베이조스·스타덤 '풍성한 머리' 사진은 전부 가짜 합성The Verge AI · 2026-11-03
- 유럽 슈퍼마켓 냉장고 해킹, 영국은 AI 악성코드 경고The Guardian AI · 2026-11-03
- 산업시설 해킹, 정보유출 넘어 안전위협으로전자신문 IT · 2026-11-03
- 英 NCSC, AI발 사이버공격에 기반시설 위험 경고IT조선 · 2026-11-03
- 펜타시큐리티, AWS WAF 관리형 룰 번들 출시ZDNet Korea · 2026-11-03
- 英 NCSC, AI 악성코드 핵심시설 해킹 2028년까지 '매우 유력'The Guardian AI · 2026-11-03