AI 에이전트 악용 한국 금융권 해킹, 중국인 용의자 신원 공방

9월 말부터 신한은행, KB국민은행, 하나은행 등 국내 금융회사 7곳에서 개인정보가 유출된 해킹 사건에서 중국산 AI 에이전트 '아르텍스'와 앤트로픽의 '클로드 코드' 등 AI 도구가 활용된 정황이 드러났다. 크라우드스트라이크는 공격 서버에서 아르텍스의 주력 모델로 설정된 딥시크 v4.1-플래시와 클로드 코드 작업 기록을 발견했다고 밝혔다. AI 작업 기록에 남은 이력서 정보로 26세 중국인 남성이 유력 용의자로 지목됐으나, 본인은 신원 도용을 주장하며 해킹 연루를 부인했다. 국내 보안업체 로그프레소는 해당 텔레그램 계정이 중국계 디도스 공격 조직 운영진 명단에 있었던 사실을 확인했지만, 중국 정부 개입 여부 등은 확인되지 않았다.

이 일이 어디서 왔나

9월 말부터 신한은행 등 금융회사 7곳에서 발생한 해킹에 중국산 AI 도구 '아르텍스'가 쓰인 사실이 드러나며, 개발자는 악용을 인정하고 공개 개발을 중단했다. 크라우드스트라이크는 공격자의 AI 작업 기록에서 이력서 작성 흔적을 찾아 중국 광둥성 거주 26세 남성을 유력 용의자로 지목했지만, 해당 인물은 신원 도용을 주장하며 연루를 부인해왔다.