{"@context":"https://neupai.io/schema/v0.2","@type":"StructuredNewsArticle","identity":{"article_id":"tech42_20261011_korean-finance-ai-hacking-accused","canonical_url":"https://www.tech42.co.kr/%ed%95%9c%ea%b5%ad-%ea%b8%88%ec%9c%b5%ea%b6%8c-%ed%9d%94%eb%93%a0-ai-%ed%95%b4%ed%82%b9-%eb%b2%94%ec%9d%b8%ec%9d%80-26%ec%84%b8-%ec%a4%91%ea%b5%ad%ec%9d%b8-%eb%8b%b9%ec%82%ac%ec%9e%90%eb%8a%94/?utm_source=rss&utm_medium=rss&utm_campaign=%25ed%2595%259c%25ea%25b5%25ad-%25ea%25b8%2588%25ec%259c%25b5%25ea%25b6%258c-%25ed%259d%2594%25eb%2593%25a0-ai-%25ed%2595%25b4%25ed%2582%25b9-%25eb%25b2%2594%25ec%259d%25b8%25ec%259d%2580-26%25ec%2584%25b8-%25ec%25a4%2591%25ea%25b5%25ad%25ec%259d%25b8-%25eb%258b%25b9%25ec%2582%25ac%25ec%259e%2590%25eb%258a%2594","ai_url":null,"publisher":{"name":"테크42","domain":"www.tech42.co.kr","type":"online"},"author":"황정호 기자","published_at":"2026-10-11T23:51:47.000Z","updated_at":null,"language":"ko","article_type":"straight_news","originality":"aggregated"},"content":{"headline":"한국 금융권 흔든 AI 해킹, 범인은 26세 중국인?  당사자는 '누명' 반박","summary":"중국산 AI 에이전트 '아르텍스'가 활용된 정황이 드러난 한국 금융권 연쇄 해킹 사건에서 26세 중국인 남성이 유력 용의자로 지목되었으나, 본인은 누명을 주장하고 있다. 금융보안원이 사전에 AI 공격 위험을 경고했음에도 7개 금융사에서 6만7000명 이상의 개인정보가 유출된 것으로 확인됐다.","topics":["사이버보안","AI","금융","개인정보유출"],"geography":["KR","CN","US"],"entities":[{"name":"신한은행","canonical_id":"corp:kr:shinhan-bank","type":"company","role_in_article":"primary_subject","metadata":{"ticker":"055550.KS","parent":null}},{"name":"KB국민은행","canonical_id":"corp:kr:kb-kookmin-bank","type":"company","role_in_article":"primary_subject","metadata":{"ticker":"105560.KS","parent":null}},{"name":"하나은행","canonical_id":"corp:kr:hana-bank","type":"company","role_in_article":"primary_subject","metadata":{"ticker":"086790.KS","parent":null}},{"name":"BNK부산은행","canonical_id":"corp:kr:bnk-busan-bank","type":"company","role_in_article":"primary_subject","metadata":{"ticker":"163600.KS","parent":null}},{"name":"예가람저축은행","canonical_id":"corp:kr:ye-garam-credit-union","type":"company","role_in_article":"primary_subject","metadata":{"ticker":null,"parent":null}},{"name":"웰컴저축은행","canonical_id":"corp:kr:welcome-credit-union","type":"company","role_in_article":"primary_subject","metadata":{"ticker":null,"parent":null}},{"name":"현대캐피탈","canonical_id":"corp:kr:hyundai-capital","type":"company","role_in_article":"primary_subject","metadata":{"ticker":"028050.KS","parent":null}},{"name":"크라우드스트라이크","canonical_id":"corp:us:crowdstrike","type":"company","role_in_article":"source","metadata":{"ticker":"CRWD","parent":null}},{"name":"아르텍스","canonical_id":"product:cn:artex","type":"product","role_in_article":"mentioned","metadata":{"ticker":null,"parent":null}},{"name":"딥시크","canonical_id":"corp:cn:deepseek","type":"company","role_in_article":"mentioned","metadata":{"ticker":null,"parent":null}},{"name":"금융보안원","canonical_id":"org:kr:financial-security-institute","type":"organization","role_in_article":"source","metadata":{"ticker":null,"parent":null}},{"name":"로그프레소","canonical_id":"corp:kr:logpresso","type":"company","role_in_article":"source","metadata":{"ticker":null,"parent":null}},{"name":"갓넷","canonical_id":"org:cn:godnet","type":"organization","role_in_article":"mentioned","metadata":{"ticker":null,"parent":null}},{"name":"비타스","canonical_id":"org:cn:vitas","type":"organization","role_in_article":"mentioned","metadata":{"ticker":null,"parent":null}},{"name":"클라우드보안연합","canonical_id":"org:us:cloud-security-alliance","type":"organization","role_in_article":"source","metadata":{"ticker":null,"parent":null}},{"name":"금융감독원","canonical_id":"org:kr:financial-services-commission","type":"organization","role_in_article":"mentioned","metadata":{"ticker":null,"parent":null}}],"claims":[{"id":"c1","statement":"지난 9월 말부터 이어진 사이버 공격으로 신한은행, KB국민은행, 하나은행 등 7개 금융회사의 개인정보가 유출됐다","as_of":"2026-09","as_of_explicit":true,"as_of_raw":"지난 9월 말","source_type":"media_report","comparison":null,"type":"fact","figures":{"value":7,"unit":"개","approximate":false,"converted":null},"expiry_hint":null,"insight":null},{"id":"c2","statement":"유출 규모는 6만7000명 이상으로 집계됐다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"media_report","comparison":null,"type":"fact","figures":{"value":67000,"unit":"명","approximate":false,"converted":null},"expiry_hint":null,"insight":null},{"id":"c3","statement":"신한은행에서는 약 2만5000명의 개인정보가 노출됐다","as_of":"2026-09","as_of_explicit":true,"as_of_raw":"지난 9월 말","source_type":"media_report","comparison":null,"type":"fact","figures":{"value":25000,"unit":"명","approximate":true,"converted":null},"expiry_hint":null,"insight":null},{"id":"c4","statement":"예가람저축은행에서는 약 4만명의 정보가 유출된 것으로 알려졌다","as_of":"2026-09","as_of_explicit":true,"as_of_raw":"지난 9월 말","source_type":"media_report","comparison":null,"type":"fact","figures":{"value":40000,"unit":"명","approximate":true,"converted":null},"expiry_hint":null,"insight":null},{"id":"c5","statement":"KB국민은행과 하나은행도 각각 119명과 89명의 개인정보 유출을 확인했다","as_of":"2026-09","as_of_explicit":true,"as_of_raw":"지난 9월 말","source_type":"media_report","comparison":null,"type":"fact","figures":{"value":208,"unit":"명","approximate":false,"converted":null},"expiry_hint":null,"insight":null},{"id":"c6","statement":"크라우드스트라이크는 공격 관련 서버에서 아르텍스의 주력 언어모델이 '딥시크 v4.1-플래시'로 설정돼 있었다고 밝혔다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"company_disclosure","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c7","statement":"크라우드스트라이크는 공격 관련 서버에서 딥시크 v4.1-플래시 외에 GLM-5.3과 그록 4.6 등 다른 모델이 활용된 정황도 발견했다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"company_disclosure","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c8","statement":"크라우드스트라이크는 이번 공격이 AI를 통해 사이버 공격의 규모와 속도를 확대할 수 있음을 보여준다고 평가했다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"company_disclosure","comparison":null,"type":"opinion","figures":null,"expiry_hint":null,"insight":{"analyst_name":"크라우드스트라이크","analyst_affiliation":"CrowdStrike","confidence":"high","forecast_horizon":"short_term","sentiment":"bearish","reasoning":"AI 에이전트 결합으로 공격 자동화 및 반복 수행이 가능해져 공격 효율성이 증가했기 때문"}},{"id":"c9","statement":"아담 마이어스 크라우드스트라이크 수석 부사장은 AI를 활용하면 한 사람이 짧은 시간에 다수의 대상을 공격하는 것이 가능하다고 밝혔다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"company_disclosure","comparison":null,"type":"opinion","figures":null,"expiry_hint":null,"insight":{"analyst_name":"아담 마이어스","analyst_affiliation":"CrowdStrike","confidence":"high","forecast_horizon":"short_term","sentiment":"bearish","reasoning":"AI가 취약점 탐색 및 공격 실행 과정을 자동화하여 인력 대비 공격 범위를 확장할 수 있기 때문"}},{"id":"c10","statement":"아담 마이어스는 이번 공격자의 기술적 능력이 특별히 정교하지 않았지만 공격은 효과적이었다고 평가했다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"company_disclosure","comparison":null,"type":"opinion","figures":null,"expiry_hint":null,"insight":{"analyst_name":"아담 마이어스","analyst_affiliation":"CrowdStrike","confidence":"high","forecast_horizon":"short_term","sentiment":"bearish","reasoning":"기존 취약점을 AI가 빠르게 찾아내 공략하는 방식이 단순하지만 실질적 피해를 유발했기 때문"}},{"id":"c11","statement":"크라우드스트라이크는 공격 관련 서버에서 발견된 기록에 26세 중국인 남성의 신원정보와 텔레그램 계정 'YY520CN'이 포함되어 있다고 밝혔다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"company_disclosure","comparison":null,"type":"fact","figures":{"value":26,"unit":"세","approximate":false,"converted":null},"expiry_hint":null,"insight":null},{"id":"c12","statement":"크라우드스트라이크는 공식 기술 분석에서 공격자의 신원을 확정하지 않았으며, 기록에 남은 개인정보가 실제 공격자의 것이라고 단정할 수 없다는 유보를 달았다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"company_disclosure","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c13","statement":"로그프레소는 'YY520CN' 계정이 중국계 디도스 공격 대행 조직 '갓넷·비타스'의 운영진 명단에 올라 있었던 사실을 확인했다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"company_disclosure","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c14","statement":"로그프레소가 찾아낸 2024년 9월 27일자 조직 명단에서 해당 계정의 직책은 '커뮤니티 감독관'이었다","as_of":"2024-09-27","as_of_explicit":true,"as_of_raw":"2024년 9월 27일자","source_type":"company_disclosure","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c15","statement":"크라우드스트라이크는 공격자가 중국어 사용자이며 금전적 동기를 가졌을 가능성이 있다고 분석했다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"company_disclosure","comparison":null,"type":"estimate","figures":null,"expiry_hint":null,"insight":{"analyst_name":"크라우드스트라이크","analyst_affiliation":"CrowdStrike","confidence":"medium","forecast_horizon":"short_term","sentiment":"neutral","reasoning":"중국에서 개발된 도구 사용 및 중국어 명령어 사용이라는 정황에 기반한 추론"}},{"id":"c16","statement":"클라우드보안연합(CSA)은 현재 공개된 자료만으로 한 개인이 모든 침입을 수행했는지, 소규모 조직이 관여했는지 확정하기 어렵다고 지적했다","as_of":"2026-10","as_of_explicit":false,"as_of_raw":"2026년 10월","source_type":"company_disclosure","comparison":null,"type":"opinion","figures":null,"expiry_hint":null,"insight":{"analyst_name":"클라우드보안연합","analyst_affiliation":"Cloud Security Alliance","confidence":"medium","forecast_horizon":"short_term","sentiment":"neutral","reasoning":"공개된 증거가 공격 주체의 규모를 확정하기에 불충분하기 때문"}},{"id":"c17","statement":"금융보안원은 연쇄 해킹 사고보다 약 2주 앞선 9월 17일 금융기관들에 AI 에이전트를 이용한 공격 사례와 대응 방안을 공유했다","as_of":"2026-09-17","as_of_explicit":true,"as_of_raw":"9월 17일","source_type":"government_official","comparison":null,"type":"fact","figures":null,"expiry_hint":null,"insight":null},{"id":"c18","statement":"금융보안원은 외부에 노출된 시스템을 상시 점검해야 한다고 강조했으며, 연 1~2회 실시하는 정기 진단만으로는 빠르게 변화하는 공격을 찾아내기 어렵다고 설명했다","as_of":"2026-09","as_of_explicit":true,"as_of_raw":"9월 17일","source_type":"government_official","comparison":null,"type":"opinion","figures":{"value":1.5,"unit":"회","approximate":false,"converted":null},"expiry_hint":null,"insight":{"analyst_name":"금융보안원","analyst_affiliation":"금융보안원","confidence":"high","forecast_horizon":"long_term","sentiment":"bearish","reasoning":"기존 정기 진단 주기가 AI 기반 공격의 속도와 변화에 대응하지 못하기 때문"}},{"id":"c19","statement":"세미나에는 KB국민은행과 하나은행, 현대캐피탈, 웰컴저축은행 등의 보안 담당자와 신한금융지주 관계자를 포함해 160여명이 참석했다","as_of":"2026-09","as_of_explicit":true,"as_of_raw":"9월 17일","source_type":"government_official","comparison":null,"type":"fact","figures":{"value":160,"unit":"명","approximate":true,"converted":null},"expiry_hint":null,"insight":null},{"id":"c20","statement":"지난해 말 기준 5대 은행의 전체 정보기술(IT) 관련 예산 2조3580억원 가운데 정보보호 예산이 2281억원으로 약 9.7%를 차지했다","as_of":"2025-12","as_of_explicit":true,"as_of_raw":"지난해 말 기준","source_type":"media_report","comparison":null,"type":"fact","figures":{"value":2358000000000,"unit":"KRW","approximate":false,"converted":null},"expiry_hint":null,"insight":null},{"id":"c21","statement":"정보보호 예산 2281억원 중 AI 보안 관련 투자액은 221억원으로 정보보호 예산의 9.7%, 전체 IT 예산의 약 0.9% 수준이었다","as_of":"2025-12","as_of_explicit":true,"as_of_raw":"지난해 말 기준","source_type":"media_report","comparison":null,"type":"fact","figures":{"value":22100000000,"unit":"KRW","approximate":false,"converted":null},"expiry_hint":null,"insight":null},{"id":"c22","statement":"국회 정무위원회는 8일 KB국민·신한·하나·우리·NH농협 등 5대 은행장을 증인으로 채택했다","as_of":"2026-10-08","as_of_explicit":true,"as_of_raw":"8일","source_type":"government_official","comparison":null,"type":"fact","figures":{"value":5,"unit":"개","approximate":false,"converted":null},"expiry_hint":null,"insight":null},{"id":"c23","statement":"이번 개인정보가 유출된 금융회사의 책임과 보안 투자 문제는 오는 19일 예정된 금융감독원 국정감사에서도 다뤄질 전망이다","as_of":"2026-10-19","as_of_explicit":true,"as_of_raw":"오는 19일","source_type":"government_official","comparison":null,"type":"future_plan","figures":null,"expiry_hint":"2026-10","insight":null}],"ai_emotional_context":{"valence":-0.4,"arousal":0.7,"primary_emotions":[{"emotion":"concerned","intensity":0.8},{"emotion":"skeptical","intensity":0.6}],"secondary_emotions":[{"emotion":"alarmed","intensity":0.5}],"emotional_triggers":[{"claim_id":"c2","emotion":"concerned","reason":"significant_negative_metric"},{"claim_id":"c17","emotion":"skeptical","reason":"uncertainty"}]},"image":{"url":"https://onjblseywainslkhvkav.supabase.co/storage/v1/object/public/article-images/723b75b5-698e-4caa-bffa-79f6246dceba.png","alt":"후드를 쓴 해커 형상과 전국 네트워크 지도, 유출 문서들이 합성된 금융권 해킹 위협을 표현한 이미지.","caption":"중국산 AI 에이전트와 여러 언어모델이 한국 금융권 공격에 활용된 정황이 드러난 가운데, 공격자로 지목된 인물은 해킹 연루를 부인하고 있다. 이번 사건은 AI 기반 공격 자동화와 금융권 보안 대응의 한계를 동시에 드러냈다.(이미지=AI로 생성)","source":"first_img","alt_status":"auto"}},"provenance":{"source_chain":["primary_reporting","crowdstrike_analysis","logpresso_analysis","mbc_newsdesk"],"original_source_url":null,"related_articles":[]},"temporal":{"freshness":"recent","next_update_expected":"2026-10-19"},"access":{"license":"neupai_standard","attribution_required":true,"structured_data":"free","full_text_available":false,"full_text_access":null}}