[한 줄 요약] AI 기반의 해기 도구를 사용하는 중국어권 해커가 한국 금융기관을 공격했다는 보안 보고서가 발표되었습니다.
2026년 10월 8일자 기사 내용에 따르면, 미국의 사이버 보안 기업인 크라우드스트라이크(CrowdStrike)는 정체불명의 중국어 사용 해커가 인공지능(AI) 기반의 해킹 도구를 이용해 한국의 여러 금융기관을 침입하고 데이터를 탈취하려 했다고 밝혔습니다.
이번 공격에는 중국에서 개발된 오픈 소스 AI 침투 테스트 도구인 'ARTEX'와 함께 다양한 대규모 언어 모델(LLM)이 사용되었습니다. 특히 9월 말부터 10월 초 사이에 하나은행, KB국민은행, 신한은행 등 국내 주요 금융기관을 대상으로 공격이 이루어진 것으로 나타났습니다.
해커는 은행의 대출 조회 서비스와 직원용 모바일 업무 지원 시스템 등을 침입 대상으로 삼았습니다. 크라우드스트라이크는 이번 공격자가 중국어 프롬프트를 사용하고 중국 개발 도구를 활용한 점을 근거로, 공격자가 중국어를 사용하는 것으로 추정되며 금전적인 목적을 가진 것으로 보고 있습니다.
조사 결과, 해커는 탈취한 한국 데이터를 판매할 수 있는 시장이나 텔레그램 채널을 찾는 등 구체적인 활동 흔적도 남겼습니다. 현재 공격자의 정확한 정체나 유출된 데이터의 전체 규모, 피해 액수 등은 아직 확인되지 않은 상태입니다.