금융권 해킹 공격자, AI로 이력서 작성 등 침투 과정 활용
요약
글로벌 보안기업 크라우드스트라이크가 10월 8일 공개한 위협 분석 자료에 따르면, 9월 말부터 10월 초까지 국내 금융기관을 겨냥한 연쇄 해킹 공격자의 신원 단서가 확인됐다. 중국 광둥성에 거주하는 26세 인물의 정보가 드러났으며, 공격 과정에서 딥시크·GLM·그록 등 여러 AI 모델이 활용된 것으로 분석됐다. 공격자는 AI 코딩 도구 클로드 코드에 보안 연구원 이력서 작성을 요청하는 등 AI를 침투 준비 단계에도 동원한 것으로 나타났다.
큐레이터 노트
원문에 없는 맥락입니다
깊이 읽기
이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다
이 일이 어디서 왔나
9월 말부터 국내 금융권을 겨냥한 연쇄 해킹이 이어지는 가운데, 전자신문은 같은 날 크라우드스트라이크 보고서를 인용해 공격자가 클로드 사용 중 신원을 노출했다고 보도했다. 이번 기사는 거기서 한 걸음 더 나가 딥시크·GLM·그록 등 복수의 AI 모델이 공격 전 과정에 동원됐다는 분석 내용을 전한다. 앞서 국회에서는 이 연쇄 해킹을 계기로 망분리 규제 완화와 AI 보안 관제 도입이 논의되고 있다.
짚어야 할 점
- 공격자가 코드 작성뿐 아니라 이력서 작성 같은 사회공학적 침투 준비 단계까지 AI에 맡겼다는 점이 이번 보고서의 핵심으로, AI 오남용이 해킹 전 과정으로 확장됐음을 보여준다.
- 클로드 코드 사용 중 신원이 노출된 사례는 전자신문 보도와 겹치지만, 이번 기사는 딥시크·GLM·그록까지 여러 AI 모델이 동시에 활용됐다는 점을 추가로 짚는다.
- 국회에서 논의 중인 망분리 완화·AI 보안 관제 도입 주장과 맞물려, 공격 측의 AI 활용 실태가 방어 측 AI 도입 논쟁에 어떤 영향을 줄지 지켜볼 지점이다.
- 샘 올트먼 OpenAI CEO가 AI로 인한 해킹·사기 같은 부작용을 '감수해야 할 비용'으로 언급한 것과 대조적으로, 이번 사례는 실제 피해가 발생한 구체적 정황이라는 점에서 체감되는 무게가 다르다.
아직 확인되지 않은 것
- 이번에 특정된 중국 광둥성 26세 인물이 실제 체포나 수사로 이어졌는지, 아니면 신원 단서 확인 수준에 머물렀는지는 확인되지 않았다.
- 딥시크·GLM·그록·클로드 각각이 공격의 어느 단계(코드 작성, 이력서 작성, 정찰 등)에 구체적으로 어떻게 쓰였는지 세부 내역은 나오지 않았다.
- 크라우드스트라이크 보고서가 지목한 피해 금융기관이 어디인지, 이번 연쇄 해킹의 다른 사건들과 동일 공격자인지는 이 기사만으로는 확인되지 않았다.
다른 매체는 이렇게 썼다
같은 사안을 다룬 다른 곳의 보도입니다
딥시크가 자연어 지시만으로 AI 에이전트용 플러그인을 제작하는 '크리에이터 모드'를 공개했다. 사용자가 원하는 기능을 설명하면 AI가 코드 작성부터 설치, 작동 검증까지 수행해 별도 프로그래밍 지식 없이도 맞춤형 작업 도구를 만들 수 있다. 딥시크 하네스 팀은 2일 X를 통해 이 기능의…
미국 FBI가 가상자산 거래소 바이낸스 해킹 사고의 배후로 북한 연계 조직 '트레이더트레이터'를 지목하면서 북한의 사이버 공격 역량에 관심이 쏠리고 있다. 국군 사이버작전사령부가 2024년 국정감사에서 보고한 바에 따르면 북한의 사이버전 인력은 약 8400명으로 추산된다. 이처럼 대규모…
바이낸스에서 발생한 대규모 해킹 사고로 탈취된 비트코인 중 약 1조 8701억원 상당이 19개 지갑으로 분산된 것으로 확인됐다. 해커는 '필 체인' 수법으로 수 분 만에 자산을 쪼개 이동시켰으며, 이후 추가 자금 이동은 확인되지 않았다. 테더·서클·리플 등 스테이블코인 발행사는 스마트컨…
이 사안의 흐름
같은 주제를 다룬 이 사이트의 기록 — 최신순
- 2026-10-11AI 에이전트 악용 한국 금융권 해킹, 중국인 용의자 신원 공방테크42
- 2026-10-08AI로 금융권 해킹한 中 해커, 이력서 쓰다 신원 노출전자신문 SW
- 2026-11-03앤트로픽, 클로드 코드에 게임 복제 금지 규칙 추가IT조선
- 2026-10-30AI로 쉬워진 해킹, 숨은 침입자를 못 찾는 이유ZDNet Korea
- 2026-10-29딥시크·문샷, 증류 대상 앤트로픽서 오픈AI로 전환AI타임스
이 분야 브리핑
여러 매체가 함께 다룬 사안을 한 번에
- AI가 바꾼 해킹, 방어는 기본부터기사 14건
- PHP 치명적 취약점, 전세계 웹 긴급대응기사 14건
이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.
같은 분야의 다른 소식
- 산업시설 해킹, 정보유출 넘어 안전위협으로전자신문 IT · 2026-11-03
- 英 NCSC, AI발 사이버공격에 기반시설 위험 경고IT조선 · 2026-11-03
- 펜타시큐리티, AWS WAF 관리형 룰 번들 출시ZDNet Korea · 2026-11-03
- 英 NCSC, AI 악성코드 핵심시설 해킹 2028년까지 '매우 유력'The Guardian AI · 2026-11-03
- 정비소 AI 음성상담원 '소피'와 통화한 뒤 느낀 배신감The Guardian AI · 2026-11-02
- 오류투성이 그록피디아, 위키백과에 주는 교훈Nieman Lab · 2026-11-02