모델 849건 · 국산 132 · 가격 688 추적 중
안전과 사기

AI로 금융권 해킹한 中 해커, 이력서 쓰다 신원 노출

전자신문 SW·2026-10-08주요

요약

보안업계에 따르면 글로벌 사이버보안 기업 크라우드스트라이크가 공개한 분석 보고서에서 국내 금융권을 겨냥한 연쇄 해킹 공격의 배후로 중국 광둥성에 거주하는 26세 인물이 지목됐다. 공격자는 생성형 AI 코딩 도구 '클로드'를 사용하는 과정에서 개인정보를 노출해 신원 추적의 단서를 남긴 것으로 나타났다. 크라우드스트라이크는 공격자의 신원과 공격 인프라, AI 활용 방식 등을 분석해 보고서로 공개했다.

큐레이터 노트

원문에 없는 맥락입니다

공격자가 생성형 AI 도구를 업무에 쓰며 남긴 흔적이 역으로 신원 추적의 단서가 됐다는 점에서, AI 도구 사용 기록이 보안 조사의 새로운 추적 지점이 될 수 있음을 보여준다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

같은 날 IT조선도 크라우드스트라이크의 동일한 위협 분석 자료를 토대로, 중국 광둥성 26세 인물이 국내 금융권 연쇄 해킹의 배후로 지목됐고 공격 과정에 딥시크·GLM·그록·클로드 등 여러 AI가 동원됐다고 보도했다. 이에 앞서 10월 6일 국정감사에서는 범정부 보안대책에도 해킹이 반복된다는 질타가 나왔고, 8일에는 AI 기반 보안 관제를 위해 망분리 규제를 완화해야 한다는 주장도 제기됐다.

짚어야 할 점

  • 공격자가 신원이 드러난 경로는 AI 코딩 도구에 이력서 작성을 요청하는 등 업무용으로 AI를 쓰다 개인정보를 남긴 것으로, 범행 도구가 역으로 추적 단서가 된 사례다.
  • 이번 공격에는 클로드 외에도 딥시크·GLM·그록 등 여러 AI 모델이 동원된 것으로 나타나, 특정 AI 기업의 문제가 아니라 AI 범용 코딩 도구 전반의 오남용 가능성을 보여준다.
  • 국회에서는 AI 보안 관제 도입을 위한 망분리 완화 주장이 나온 반면, 이미 시행된 범정부 보안대책의 실효성 자체가 질타받고 있어 정책 방향에 엇갈린 신호가 있다.
  • 앤트로픽은 별도로 클로드의 사이버보안 활용을 관리하는 '프로젝트 글래스윙' 체계를 손보고 있지만, 이번 사건이 그 체계와 어떤 관련이 있는지는 이 보도에서 언급되지 않았다.

아직 확인되지 않은 것

  • 크라우드스트라이크가 구체적으로 어떤 방식으로 개인정보 노출 흔적을 포착해 신원을 특정했는지 기술적 과정은 확인되지 않았다.
  • 지목된 인물에 대해 국내 수사기관이나 국제 공조를 통한 신병 확보·법적 조치가 실제로 이뤄지고 있는지는 나오지 않았다.
  • 해당 AI 도구들을 제공한 기업들이 이번 악용 사례를 인지하고 계정 정지나 추가 조치를 취했는지는 확인되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

디지털자산법 표류…가상자산 해킹 배상 기준 공백
ZDNet Korea · 2026-11-03

디지털자산기본법이 국회에 계류되면서 가상자산 거래소 해킹 사고 시 손해배상 책임과 범위를 정한 법적 기준이 없는 상태다. 현행 가상자산이용자보호법은 사고 예방과 자산 보호에 초점을 맞출 뿐 배상 요건을 규정하지 않아, 두나무·빗썸 등은 자체 자산으로 피해를 보전해왔다. 반면 전자금융거래…

北 사이버 공격 조직, AI로 해킹 역량 증폭
전자신문 IT · 2026-11-01

미국 FBI가 가상자산 거래소 바이낸스 해킹 사고의 배후로 북한 연계 조직 '트레이더트레이터'를 지목하면서 북한의 사이버 공격 역량에 관심이 쏠리고 있다. 국군 사이버작전사령부가 2024년 국정감사에서 보고한 바에 따르면 북한의 사이버전 인력은 약 8400명으로 추산된다. 이처럼 대규모…

바이낸스 해킹 비트코인 1.9조 분산…FBI, 북한 지목
ZDNet Korea · 2026-10-31

바이낸스에서 발생한 대규모 해킹 사고로 탈취된 비트코인 중 약 1조 8701억원 상당이 19개 지갑으로 분산된 것으로 확인됐다. 해커는 '필 체인' 수법으로 수 분 만에 자산을 쪼개 이동시켰으며, 이후 추가 자금 이동은 확인되지 않았다. 테더·서클·리플 등 스테이블코인 발행사는 스마트컨…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
생성형 AI
생성형 AI는 학습한 데이터의 패턴을 바탕으로 텍스트, 이미지, 음성, 코드 등 새로운 콘텐츠를 만들어내는 인공지능 기술을 말한다.
추적
AI 에이전트나 LLM 애플리케이션이 작업을 처리하는 동안 거치는 호출, 입출력, 지연 시간 등의 실행 경로를 단계별로 기록하고 시각화하는 것을 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

전자신문 SW 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →