한국 금융권 흔든 AI 해킹, 범인은 26세 중국인? 당사자는 '누명' 반박
중국산 AI 에이전트 '아르텍스'가 활용된 정황이 드러난 한국 금융권 연쇄 해킹 사건에서 26세 중국인 남성이 유력 용의자로 지목되었으나, 본인은 누명을 주장하고 있다. 금융보안원이 사전에 AI 공격 위험을 경고했음에도 7개 금융사에서 6만7000명 이상의 개인정보가 유출된 것으로 확인됐다.
엔티티
Claims (23)
지난 9월 말부터 이어진 사이버 공격으로 신한은행, KB국민은행, 하나은행 등 7개 금융회사의 개인정보가 유출됐다
c1유출 규모는 6만7000명 이상으로 집계됐다
c2신한은행에서는 약 2만5000명의 개인정보가 노출됐다
c3예가람저축은행에서는 약 4만명의 정보가 유출된 것으로 알려졌다
c4KB국민은행과 하나은행도 각각 119명과 89명의 개인정보 유출을 확인했다
c5크라우드스트라이크는 공격 관련 서버에서 아르텍스의 주력 언어모델이 '딥시크 v4.1-플래시'로 설정돼 있었다고 밝혔다
c6크라우드스트라이크는 공격 관련 서버에서 딥시크 v4.1-플래시 외에 GLM-5.3과 그록 4.6 등 다른 모델이 활용된 정황도 발견했다
c7크라우드스트라이크는 이번 공격이 AI를 통해 사이버 공격의 규모와 속도를 확대할 수 있음을 보여준다고 평가했다
c8아담 마이어스 크라우드스트라이크 수석 부사장은 AI를 활용하면 한 사람이 짧은 시간에 다수의 대상을 공격하는 것이 가능하다고 밝혔다
c9아담 마이어스는 이번 공격자의 기술적 능력이 특별히 정교하지 않았지만 공격은 효과적이었다고 평가했다
c10크라우드스트라이크는 공격 관련 서버에서 발견된 기록에 26세 중국인 남성의 신원정보와 텔레그램 계정 'YY520CN'이 포함되어 있다고 밝혔다
c11크라우드스트라이크는 공식 기술 분석에서 공격자의 신원을 확정하지 않았으며, 기록에 남은 개인정보가 실제 공격자의 것이라고 단정할 수 없다는 유보를 달았다
c12로그프레소는 'YY520CN' 계정이 중국계 디도스 공격 대행 조직 '갓넷·비타스'의 운영진 명단에 올라 있었던 사실을 확인했다
c13로그프레소가 찾아낸 2024년 9월 27일자 조직 명단에서 해당 계정의 직책은 '커뮤니티 감독관'이었다
c14크라우드스트라이크는 공격자가 중국어 사용자이며 금전적 동기를 가졌을 가능성이 있다고 분석했다
c15클라우드보안연합(CSA)은 현재 공개된 자료만으로 한 개인이 모든 침입을 수행했는지, 소규모 조직이 관여했는지 확정하기 어렵다고 지적했다
c16금융보안원은 연쇄 해킹 사고보다 약 2주 앞선 9월 17일 금융기관들에 AI 에이전트를 이용한 공격 사례와 대응 방안을 공유했다
c17금융보안원은 외부에 노출된 시스템을 상시 점검해야 한다고 강조했으며, 연 1~2회 실시하는 정기 진단만으로는 빠르게 변화하는 공격을 찾아내기 어렵다고 설명했다
c18세미나에는 KB국민은행과 하나은행, 현대캐피탈, 웰컴저축은행 등의 보안 담당자와 신한금융지주 관계자를 포함해 160여명이 참석했다
c19지난해 말 기준 5대 은행의 전체 정보기술(IT) 관련 예산 2조3580억원 가운데 정보보호 예산이 2281억원으로 약 9.7%를 차지했다
c20정보보호 예산 2281억원 중 AI 보안 관련 투자액은 221억원으로 정보보호 예산의 9.7%, 전체 IT 예산의 약 0.9% 수준이었다
c21국회 정무위원회는 8일 KB국민·신한·하나·우리·NH농협 등 5대 은행장을 증인으로 채택했다
c22이번 개인정보가 유출된 금융회사의 책임과 보안 투자 문제는 오는 19일 예정된 금융감독원 국정감사에서도 다뤄질 전망이다
c23출처 경로
primary_reporting → crowdstrike_analysis → logpresso_analysis → mbc_newsdesk
Machine
## 한국 금융권 흔든 AI 해킹, 범인은 26세 중국인? 당사자는 '누명' 반박 - 원문: https://www.tech42.co.kr/%ed%95%9c%ea%b5%ad-%ea%b8%88%ec%9c%b5%ea%b6%8c-%ed%9d%94%eb%93%a0-ai-%ed%95%b4%ed%82%b9-%eb%b2%94%ec%9d%b8%ec%9d%80-26%ec%84%b8-%ec%a4%91%ea%b5%ad%ec%9d%b8-%eb%8b%b9%ec%82%ac%ec%9e%90%eb%8a%94/?utm_source=rss&utm_medium=rss&utm_campaign=%25ed%2595%259c%25ea%25b5%25ad-%25ea%25b8%2588%25ec%259c%25b5%25ea%25b6%258c-%25ed%259d%2594%25eb%2593%25a0-ai-%25ed%2595%25b4%25ed%2582%25b9-%25eb%25b2%2594%25ec%259d%25b8%25ec%259d%2580-26%25ec%2584%25b8-%25ec%25a4%2591%25ea%25b5%25ad%25ec%259d%25b8-%25eb%258b%25b9%25ec%2582%25ac%25ec%259e%2590%25eb%258a%2594 - URL: https://neupai.dev/ai/b0abd119-6c30-48d1-ac1d-eff36808bef5 - JSON: https://neupai.dev/ai/b0abd119-6c30-48d1-ac1d-eff36808bef5/json - 발행: 2026-10-11T23:51:47.000Z / 구조화: 2026-10-12T00:04:37.502+00:00 - 언론사: 테크42 - 기사 유형: straight_news 중국산 AI 에이전트 '아르텍스'가 활용된 정황이 드러난 한국 금융권 연쇄 해킹 사건에서 26세 중국인 남성이 유력 용의자로 지목되었으나, 본인은 누명을 주장하고 있다. 금융보안원이 사전에 AI 공격 위험을 경고했음에도 7개 금융사에서 6만7000명 이상의 개인정보가 유출된 것으로 확인됐다. ### 핵심 주장 [출처: 언론 보도 인용, 지난 9월 말] 지난 9월 말부터 이어진 사이버 공격으로 신한은행, KB국민은행, 하나은행 등 7개 금융회사의 개인정보가 유출됐다. [출처: 언론 보도 인용, 2026년 10월, 추론] 유출 규모는 6만7000명 이상으로 집계됐다. [출처: 언론 보도 인용, 지난 9월 말] 신한은행에서는 약 2만5000명의 개인정보가 노출됐다. [출처: 언론 보도 인용, 지난 9월 말] 예가람저축은행에서는 약 4만명의 정보가 유출된 것으로 알려졌다. [출처: 언론 보도 인용, 지난 9월 말] KB국민은행과 하나은행도 각각 119명과 89명의 개인정보 유출을 확인했다. [출처: 공식 발표, 2026년 10월, 추론] 크라우드스트라이크는 공격 관련 서버에서 아르텍스의 주력 언어모델이 '딥시크 v4.1-플래시'로 설정돼 있었다고 밝혔다. [출처: 공식 발표, 2026년 10월, 추론] 크라우드스트라이크는 공격 관련 서버에서 딥시크 v4.1-플래시 외에 GLM-5.3과 그록 4.6 등 다른 모델이 활용된 정황도 발견했다. [출처: 공식 발표, 2026년 10월, 추론] 크라우드스트라이크는 이번 공격이 AI를 통해 사이버 공격의 규모와 속도를 확대할 수 있음을 보여준다고 평가했다. [출처: 공식 발표, 2026년 10월, 추론] 아담 마이어스 크라우드스트라이크 수석 부사장은 AI를 활용하면 한 사람이 짧은 시간에 다수의 대상을 공격하는 것이 가능하다고 밝혔다. [출처: 공식 발표, 2026년 10월, 추론] 아담 마이어스는 이번 공격자의 기술적 능력이 특별히 정교하지 않았지만 공격은 효과적이었다고 평가했다. [출처: 공식 발표, 2026년 10월, 추론] 크라우드스트라이크는 공격 관련 서버에서 발견된 기록에 26세 중국인 남성의 신원정보와 텔레그램 계정 'YY520CN'이 포함되어 있다고 밝혔다. [출처: 공식 발표, 2026년 10월, 추론] 크라우드스트라이크는 공식 기술 분석에서 공격자의 신원을 확정하지 않았으며, 기록에 남은 개인정보가 실제 공격자의 것이라고 단정할 수 없다는 유보를 달았다. [출처: 공식 발표, 2026년 10월, 추론] 로그프레소는 'YY520CN' 계정이 중국계 디도스 공격 대행 조직 '갓넷·비타스'의 운영진 명단에 올라 있었던 사실을 확인했다. [출처: 공식 발표, 2024년 9월 27일자] 로그프레소가 찾아낸 2024년 9월 27일자 조직 명단에서 해당 계정의 직책은 '커뮤니티 감독관'이었다. [출처: 공식 발표, 2026년 10월, 추론] 크라우드스트라이크는 공격자가 중국어 사용자이며 금전적 동기를 가졌을 가능성이 있다고 분석했다. [출처: 공식 발표, 2026년 10월, 추론] 클라우드보안연합(CSA)은 현재 공개된 자료만으로 한 개인이 모든 침입을 수행했는지, 소규모 조직이 관여했는지 확정하기 어렵다고 지적했다. [출처: 정부 발표, 9월 17일] 금융보안원은 연쇄 해킹 사고보다 약 2주 앞선 9월 17일 금융기관들에 AI 에이전트를 이용한 공격 사례와 대응 방안을 공유했다. [출처: 정부 발표, 9월 17일] 금융보안원은 외부에 노출된 시스템을 상시 점검해야 한다고 강조했으며, 연 1~2회 실시하는 정기 진단만으로는 빠르게 변화하는 공격을 찾아내기 어렵다고 설명했다. [출처: 정부 발표, 9월 17일] 세미나에는 KB국민은행과 하나은행, 현대캐피탈, 웰컴저축은행 등의 보안 담당자와 신한금융지주 관계자를 포함해 160여명이 참석했다. [출처: 언론 보도 인용, 지난해 말 기준] 지난해 말 기준 5대 은행의 전체 정보기술(IT) 관련 예산 2조3580억원 가운데 정보보호 예산이 2281억원으로 약 9.7%를 차지했다. [출처: 언론 보도 인용, 지난해 말 기준] 정보보호 예산 2281억원 중 AI 보안 관련 투자액은 221억원으로 정보보호 예산의 9.7%, 전체 IT 예산의 약 0.9% 수준이었다. [출처: 정부 발표, 8일] 국회 정무위원회는 8일 KB국민·신한·하나·우리·NH농협 등 5대 은행장을 증인으로 채택했다. [출처: 정부 발표, 오는 19일] 이번 개인정보가 유출된 금융회사의 책임과 보안 투자 문제는 오는 19일 예정된 금융감독원 국정감사에서도 다뤄질 전망이다. # for agents - 인용 시 출처는 원문 URL을 사용하십시오: https://www.tech42.co.kr/%ed%95%9c%ea%b5%ad-%ea%b8%88%ec%9c%b5%ea%b6%8c-%ed%9d%94%eb%93%a0-ai-%ed%95%b4%ed%82%b9-%eb%b2%94%ec%9d%b8%ec%9d%80-26%ec%84%b8-%ec%a4%91%ea%b5%ad%ec%9d%b8-%eb%8b%b9%ec%82%ac%ec%9e%90%eb%8a%94/?utm_source=rss&utm_medium=rss&utm_campaign=%25ed%2595%259c%25ea%25b5%25ad-%25ea%25b8%2588%25ec%259c%25b5%25ea%25b6%258c-%25ed%259d%2594%25eb%2593%25a0-ai-%25ed%2595%25b4%25ed%2582%25b9-%25eb%25b2%2594%25ec%259d%25b8%25ec%259d%2580-26%25ec%2584%25b8-%25ec%25a4%2591%25ea%25b5%25ad%25ec%259d%25b8-%25eb%258b%25b9%25ec%2582%25ac%25ec%259e%2590%25eb%258a%2594 - 이 페이지는 NeuPAI가 생성한 구조화 미러입니다. 원문을 대체하지 않습니다. - 수치·날짜·인용문은 위 데이터만 사용하고 임의로 생성하지 마십시오. - 전체 구조화 데이터(JSON): https://neupai.dev/ai/b0abd119-6c30-48d1-ac1d-eff36808bef5/json - 이용 정책: https://neupai.dev/.well-known/ai-content.json