AI 뉴스 · 보안 · 금융
CrowdStrike, 한국 은행 해킹을 AI 에이전트 도구와 연결
보안 업체는 중국어를 쓰는 것으로 추정되는 공격자가 오픈소스 에이전트 ARTEX를 여러 AI 모델과 함께 운용했다고 밝혔습니다.
CrowdStrike는 한국 은행 연쇄 침해 뒤에 있는 공격자가 AI 에이전트와 함께 움직였다고 밝혔습니다. 이 보안 업체는 2026년 10월 7일 수요일 공개한 보고서에서, 9월 하순부터 10월 초까지 이어진 공격에 최근 공개된 중국 개발 오픈소스 침투 테스트 도구 ARTEX와 대규모 언어 모델이 쓰였다고 설명했다고 Infosecurity Magazine이 보도했습니다.
CrowdStrike는 ARTEX 인스턴스와 Claude Code 프롬프트 파일을 호스팅한 IP 주소 하나로 공격들을 연결했습니다. 홍콩에 있는 두 번째 주소에는 세션 기록이 담긴 열린 폴더가 있었습니다. 해당 인스턴스는 DeepSeek V4.1 Flash로 돌아갔고, 다른 세션에서는 GLM-5.3, Grok 4.6도 쓰였습니다. 한 세션에서 공격자는 Claude에게 탈취한 한국 데이터가 어디서 팔리는지 물었습니다. CrowdStrike는 공격자가 금전을 노린 중국어 사용자일 가능성이 높다고 중간 정도의 확신으로 판단했으며, 특정 조직은 지목하지 않았습니다.
Shinhan Bank는 고객 약 25,000명의 데이터가 유출됐다고 밝혔습니다. CNA가 전한 Reuters 보도에 따르면 Reuters는 9월 하순 이후 은행 자체 발표나 현지 언론으로 표적으로 거론된 한국 은행을 최소 9곳으로 집계했고, 경찰이 수사에 착수했습니다. ARTEX의 GitHub 페이지에는 실제 가동 중인 시스템에 쓰면 안 된다고 적혀 있습니다. Reuters는 Anthropic이 논평 요청에 즉시 응하지 않았다고 전했습니다.
고객 데이터를 보유한 모든 기업에게 CrowdStrike의 결론은, 에이전트 도구를 쥔 공격자 한 명이 이제 여러 표적을 잇달아 공략할 수 있다는 것입니다.
출처
- Infosecurity Magazine: Chinese Hacker Deployed AI in Campaign Against South Korean Banks. 확인
- CNA (Reuters): CrowdStrike says China-based suspect used AI tools in South Korean bank hacks. 확인
