【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]한국 금융권 노린 해커, 중국 디도스 대행 조직 배후 정황

온카뱅크관리자

2026-10-09 22:07:26

<div id="layerTranslateNotice" style="display:none;"></div> 국내 보안업체 로그프레소, 정보수집·교차분석 결과 공개 금융 해킹 용의자 'YY520CN', 디도스 조직 감독관 활동 흔적 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="PEoWukb0tK">
 <figure class="figure_frm origin_fig" contents-hash="a363980cd2953ad49ec9585e6bd8337037a329f5b6d5c89c6bbe6b87aab87d14" dmcf-pid="QDgY7EKp1b" dmcf-ptype="figure">
 <img alt="은행 개인정보 유출사태, 로펌서 손해배상 원고 모집 (서울=연합뉴스) 서대연 기자 = 최근 은행권 개인정보 유출 사고와 관련해 피해자들의 집단소송 움직임이 나타나고 있는 가운데 7일 서울 시내에 주요 은행들의 현금인출기(ATM)가 설치돼 있디.
 7일 금융권과 법조계에 따르면, 서초동의 한 로펌은 이날 오후 신한은행 개인정보 유출 피해자를 대상으로 손해배상 집단소송 원고 모집에 나섰다. 신한은행뿐 아니라 KB국민은행과 하나은행, BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등에서도 침해 사고가 잇따라 발생한 사실이 알려지며 관련 피해자들의 집단소송 움직임이 더 커질 가능성도 있다. 2026.10.7 dwise@yna.co.kr" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/09/yonhap/20261009220649345tnmg.jpg" data-org-width="1200" dmcf-mid="84sU6vRft2" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/09/yonhap/20261009220649345tnmg.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 은행 개인정보 유출사태, 로펌서 손해배상 원고 모집 (서울=연합뉴스) 서대연 기자 = 최근 은행권 개인정보 유출 사고와 관련해 피해자들의 집단소송 움직임이 나타나고 있는 가운데 7일 서울 시내에 주요 은행들의 현금인출기(ATM)가 설치돼 있디. 7일 금융권과 법조계에 따르면, 서초동의 한 로펌은 이날 오후 신한은행 개인정보 유출 피해자를 대상으로 손해배상 집단소송 원고 모집에 나섰다. 신한은행뿐 아니라 KB국민은행과 하나은행, BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등에서도 침해 사고가 잇따라 발생한 사실이 알려지며 관련 피해자들의 집단소송 움직임이 더 커질 가능성도 있다. 2026.10.7 dwise@yna.co.kr
 </figcaption>
 </figure>
 (서울=연합뉴스) 권하영 기자 = 국내 금융권을 겨냥한 해킹 공격의 배후로 지목된 인물이 중국계 디도스(DDoS·분산서비스거부) 대행 조직의 일원일 가능성이 제기됐다.
 9일 국내 보안업체 로그프레소가 공개한 'ARTEX 캠페인 추가 분석 - 공격 집단 실체 검증' 결과에 따르면, 앞서 미국 보안업체 크라우드스트라이크가 특정한 용의자가 중국계 디도스 대행 해킹 조직 '갓넷(GodNet)·비타스(VITAS)'에서 활동한 정황이 확인됐다.
 앞서 크라우드스트라이크는 지난달 말부터 이달 초 한국 금융기관을 겨냥한 공격에서 공격자가 중국산 인공지능(AI) 침투테스트 도구 '아르텍스(ARTEX)'와 딥시크 등 AI 모델을 함께 활용했다고 분석했다.
 또한 공격자가 AI 코딩 도구 '클로드 코드'로 보안 연구자 이력서 작성을 요청하는 과정에서 이름 이니셜과 텔레그램 계정, 거주지 등 개인정보가 노출돼 중국 광둥성에 거주하는 26세 인물일 가능성이 제기됐다고 밝혔다.
 그러나 당시 지목된 중국인 용의자 'YY520CN'은 자신의 휴대전화 번호가 도용됐다며 해킹과 무관하다는 입장을 밝힌 것으로 전해졌다.
 로그프레소는 텔레그램과 깃허브, 다크웹에 유출된 인증정보 등을 교차 분석해 추가 단서를 확보했고, 분석 결과 YY520CN 계정은 갓넷·비타스 조직에서 회원을 관리하는 '커뮤니티 감독관' 직책으로 활동한 것으로 나타났다.
 갓넷·비타스는 디도스 공격을 대행하는 중국계 해킹 조직으로, 텔레그램에 '상제(上帝) 사회'라는 이름의 커뮤니티를 운영하며 최고 관리자와 커뮤니티 매니저, 감독관, 지원자, 광고주 등으로 조직을 나눠 운영해온 것으로 파악됐다.
 <figure class="figure_frm origin_fig" contents-hash="faef7753010fc611f4bf644d3d8c14510f76cef51858f79af414cc8b3f2b3acc" dmcf-pid="Z8BaC4TsH0" dmcf-ptype="figure">
 <img alt="[로그프레소 제공. 재판매 및 DB 금지]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/09/yonhap/20261009220649488biyt.jpg" data-org-width="500" dmcf-mid="62unm9hD59" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/09/yonhap/20261009220649488biyt.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 [로그프레소 제공. 재판매 및 DB 금지]
 </figcaption>
 </figure>
 같은 조직 구성원인 'HangHang2017' 계정은 2023년 단말기에서 웹사이트 로그인 정보 등을 몰래 빼가는 악성코드인 '인포스틸러'에 감염돼 다수의 흔적을 남긴 것으로 조사됐다.
 로그프레소는 이 정보를 바탕으로 HangHang2017 계정과 연결된 이메일 주소와 도메인 등을 확보했다고 밝혔다. 개발자의 소스코드 수정 이력이 남는 깃허브 커밋(기록)과 텔레그램 조직원 명단, 인포스틸러(악성코드)로 유출된 인증정보를 순차적으로 대조해 관련 지표를 찾아냈다는 설명이다.
 이렇게 확보한 이메일과 도메인 정보를 클라우드 사업자의 가입 정보와 대조하면 HangHang2017 계정의 실제 운영자를 확인할 수 있고, 이를 출발점으로 YY520CN의 신원까지 교차 검증할 수 있을 것으로 내다봤다.
 로그프레소는 고객용 서비스가 아니더라도 외부에서 접근할 수 있는 시스템은 모두 점검 대상에 포함해야 한다고 조언했다. 로그인 이후 조회 권한이 제대로 설정돼 있는지, 비정상적으로 반복되는 조회 행위를 탐지하고 있는지도 함께 살펴봐야 한다고 덧붙였다.
 kwonhy@yna.co.kr
 ▶제보는 카톡 okjebo
 </section> 
 </div> 
 Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기