【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]韓 금융권 공격한 해커, 中 광둥성 거주 26세 인물 추정…홍콩 서버·딥시크 활용

온카뱅크관리자

2026-10-08 09:37:28

<div id="layerTranslateNotice" style="display:none;"></div> 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="q4dkmD9Ug8">
 <figure class="figure_frm origin_fig" contents-hash="e31fe5187e199d22f2640cbea6f9e56f3056789a52d527dca75079986615f17e" dmcf-pid="B8JEsw2uN4" dmcf-ptype="figure">
 <img alt="7일 서울 시내 한 시중은행 현금자동입출금기(ATM)의 모습. /뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/08/chosunbiz/20261008093246349bsow.jpg" data-org-width="3391" dmcf-mid="0Q4j5HLxN3" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/08/chosunbiz/20261008093246349bsow.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 7일 서울 시내 한 시중은행 현금자동입출금기(ATM)의 모습. /뉴스1
 </figcaption>
 </figure>
 국내 금융권을 잇달아 공격한 해커가 중국 광둥성에 거주하는 26세 인물이라는 분석이 나왔다. 공격자는 홍콩 소재 서버를 주 통제 인프라로 삼고 별도 서버에서 공격을 수행했으며, 중국 AI 모델 ‘딥시크’ 등을 활용한 것으로 확인됐다.
 사이버 보안 기업 크라우드스트라이크는 7일(현지 시각) 공개한 분석 보고서에서 공격자가 중국 광둥성에 거주하는 26세 인물일 가능성이 있다고 밝혔다. 보고서에는 해당 인물의 휴대전화 번호와 텔레그램 계정, 출신 대학 등도 담겼다.
 다만 크라우드스트라이크는 현재까지 확보한 정보만으로 공격자의 신원을 확정할 수는 없다고 설명했다.
 공격자의 신원을 추정할 수 있는 단서는 생성형 AI 코딩 도구 ‘클로드 코드’에서 발견됐다. 공격자는 클로드 코드에 보안 연구자 이력서 작성을 요청하면서 자신이 수행한 침투 테스트 성과와 함께 개인 정보를 입력했는데, 이 과정에서 신원과 관련된 정보가 노출된 것이다.
 공격자는 클로드에 탈취한 한국 금융 관련 정보를 어디에서 판매하는지, 한국어로 운영되는 텔레그램 데이터 판매방을 어떻게 찾을 수 있는지도 질문했다. 보고서는 해당 텔레그램 계정이 다른 사이버 공격 정황에서도 동일하게 발견됐다고 전했다.
 또한 텔레그램 기반 대체불가토큰(NFT) 선물 마켓플레이스 취약점을 조사한 세션과 중국의 한 결제 플랫폼을 겨냥한 공격 정황에서도 같은 계정명이 쓰인 것으로 파악됐다.
 크라우드스트라이크는 이 같은 교차 정황을 근거로 동일 인물일 가능성을 제시하면서도, 현재까지 확보된 정보만으로는 신원을 단정할 수 없다고 덧붙였다.
 크라우드스트라이크에 따르면 지난달 말부터 이달 초 사이 한국 금융기관을 겨냥한 공격이 이뤄졌으며, 공격자는 지난달 말부터 이달 초까지 중국에서 개발된 오픈소스 AI 기반 침투테스트 도구 ‘아르텍스(ARTEX)’와 대규모언어모델(LLM)을 활용했다.
 공격자는 홍콩 소재 IP 주소를 주 통제 인프라로 삼아 공격 전반을 지휘하고, 한국 공격에 실제 쓰인 아르텍스 인스턴스(서버)는 별도의 IP 주소에서 운용하는 두 단계 서버 구조를 사용했다. 이 밖에도 프록시 IP 주소 9개를 활용해 접속 경로를 우회한 정황이 확인됐다.
 아르텍스를 구동하는 데는 딥시크의 ‘v4.1-플래시’ 모델이 주로 사용됐다. 다만 정식 경로가 아닌 제3의 재판매 업체를 통해 우회 접속한 것으로 분석됐다. 아울러 클로드 코드 세션에서 공격자는 중국 즈푸AI의 ‘GLM-5.3’과 ‘그록 4.6’ 등 다른 AI 모델도 함께 사용한 것으로 나타났다.
 크라우드스트라이크는 금전적 이익을 목적으로 공격했을 가능성이 있다고 중간 수준의 신뢰도로 평가했다.
 한편, 한국 금융권을 겨냥한 이번 해킹 사태는 지난달 말부터 이달 초 사이 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융사에서 잇따라 침해 사고가 확인되면서 불거졌다.
 금융 당국에 따르면 시중은행과 저축은행·캐피탈사를 공격한 인터넷 주소(IP)는 서로 달랐지만, 동일한 공격자가 IP를 바꿔가며 유사한 수법으로 여러 금융사를 공격한 정황이 포착됐다.
 - Copyright ⓒ 조선비즈 &amp; Chosun.com -
 </section> 
 </div> 
 Copyright © 조선비즈. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기