금융권 AI 해킹, 中 해킹조직 연루 정황…아르텍스 개발 중단
요약
국내 금융권을 겨냥한 연쇄 해킹 사건의 공격자로 추정되는 인물이 중국계 해킹 조직에서 활동한 정황이 추가로 포착됐다. 경찰은 수사 인력을 확대했으며, 공격에 악용된 중국산 AI 침투 테스트 도구 '아르텍스(ARTEX)'는 공개 개발이 중단됐다. 보안기업 로그프레소는 보고서를 통해 해킹 용의자 계정이 중국계 디도스 공격 대행 조직 '갓넷(GodNet)·비타스(VITAS)'와 연계됐다고 밝혔다.
큐레이터 노트
원문에 없는 맥락입니다
깊이 읽기
이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다
이 일이 어디서 왔나
9월 말부터 국내 금융권 개인정보 유출 사고에 중국산 AI 모의해킹 도구 '아르텍스'가 쓰인 정황이 확인된 뒤, 10월 8일에는 공격자가 중국 광둥성 거주 26세로 추정되는 인물이라는 분석이 나왔고 아르텍스 개발자도 악용 사실을 인정하며 비공개 전환을 밝혔다. 이런 흐름 속에 이번에는 용의자 계정이 중국계 디도스 대행 조직과 연계됐다는 정황이 추가로 제시됐다.
짚어야 할 점
- 신원 추적이 '광둥성 거주 26세 추정'에서 '중국계 디도스 대행 조직 연계'로 구체화되는 흐름이며, 경찰 수사 인력 확대도 이와 맞물려 있다.
- 아르텍스 개발 중단은 도구 자체의 위협이 사라지는 것과는 별개로, 기존에 유출된 소스코드나 파생 버전이 계속 악용될 가능성은 남는다.
- 앞선 보도에서 지적됐듯 중국산 AI 도구 사용과 '중국 조직의 소행'은 다른 차원의 주장이며, 이번 갓넷·비타스 연계 정황도 보안기업 자체 보고서에 근거한 것이다.
아직 확인되지 않은 것
- 용의자 계정과 갓넷·비타스 조직의 연계를 구체적으로 어떤 증거로 확인했는지는 밝혀지지 않았다.
- 경찰 수사 인력이 얼마나 확대됐고 어떤 수사 결과로 이어지고 있는지는 확인되지 않았다.
- 공격자의 국적과 신원이 최종 확정됐는지, 중국계 조직 연계가 단일 범인으로 귀결되는지는 아직 불명확하다.
다른 매체는 이렇게 썼다
같은 사안을 다룬 다른 곳의 보도입니다
영국 국가사이버보안센터(NCSC)는 연례 보고서 발표 연설에서 AI를 활용한 사이버공격이 전력·수도·제조시설 등 국가 핵심 기반시설을 위협하고 있다고 경고했다. 중국과 러시아 등 국가 차원의 해킹 조직이 AI를 이용해 공격 속도와 규모를 키우고 있다는 분석이다. NCSC는 2028년까지…
국내 금융권에서 개인정보 유출 사고가 잇따르면서 금융위원회의 망 분리 규제 완화 로드맵 심사가 지연되고 있다. 이억원 금융위원장은 AI로 인한 해킹은 AI로 막아야 한다고 밝혔고, 업계에서는 망 분리가 보안을 보장하지 못한 사례가 속출해 오히려 폐지해야 한다는 의견도 나온다. 반면 미국…
전자신문이 금융·제조·IT·공공 4개 분야 보안 실태를 살펴보는 '보안긴급진단' 기획 시리즈를 시작했다. 첫 회는 금융권으로, 잇따른 침해사고를 계기로 외부 연계 시스템에 대한 보안관리 허점이 지적됐다. 금융회사들이 핵심 업무 시스템 보안에 집중해온 반면 연계된 외부 자산 관리에는 공백…
이 사안의 흐름
같은 주제를 다룬 이 사이트의 기록 — 최신순
- 2026-10-29日 대형은행, AI해킹 대응 보안인력 한국서 채용전자신문 IT
- 2026-10-22AI 해킹 확산에 여신업계 보안체계 전반 강화전자신문 IT
- 2026-10-195대 은행장, AI 해킹 추정 정보유출 국감서 사과ZDNet Korea
- 2026-10-12금융권 연쇄 해킹에 AI 악용, 보안체계 전면 재정비 요구전자신문 SW
- 2026-10-11AI 에이전트 악용 한국 금융권 해킹, 중국인 용의자 신원 공방테크42
- 2026-10-10금융권 해킹에 中개발 AI도구 '아르텍스' 사용 정황IT조선
이 분야 브리핑
여러 매체가 함께 다룬 사안을 한 번에
- AI가 바꾼 해킹, 방어는 기본부터기사 14건
- PHP 치명적 취약점, 전세계 웹 긴급대응기사 14건
이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.
같은 분야의 다른 소식
- 베이조스·스타덤 '풍성한 머리' 사진은 전부 가짜 합성The Verge AI · 2026-11-03
- 유럽 슈퍼마켓 냉장고 해킹, 영국은 AI 악성코드 경고The Guardian AI · 2026-11-03
- 산업시설 해킹, 정보유출 넘어 안전위협으로전자신문 IT · 2026-11-03
- 英 NCSC, AI발 사이버공격에 기반시설 위험 경고IT조선 · 2026-11-03
- 펜타시큐리티, AWS WAF 관리형 룰 번들 출시ZDNet Korea · 2026-11-03
- 英 NCSC, AI 악성코드 핵심시설 해킹 2028년까지 '매우 유력'The Guardian AI · 2026-11-03