보안 기관: 해커, LLM과 AI 침투 도구를 결합해 한국 금융 기관 공격, 약 6만 8천 명 데이터 유출

Odaily 보도에 따르면, 보안 기관 CrowdStrike가 발표한 정보 보고서에서 신원이 확인되지 않은 해커가 9월 하순부터 10월 초 사이에 대규모 언어 모델(LLM)과 자체 개발 오픈소스 AI 침투 테스트 도구 ARTEX를 결합하여 한국의 여러 금융 기관을 대상으로 표적형 사이버 공격을 감행하고 데이터를 탈취했다고 밝혔다.

해커가 노출한 개방형 디렉터리를 분석한 결과, 중국 홍콩 IP를 핵심으로 하는 이중 서버 구조를 채택했으며, Claude Code, GLM-5.3, Grok 4.6 및 API 프록시를 통해 접속한 DeepSeek v4.1-flash 등의 모델을 활용해 공격 프로세스를 편성했고, Claude에게 텔레그램 그룹에서 한국 유출 데이터를 어떻게 현금화할 수 있는지 묻기도 했다. 한국 언론의 추산에 따르면 한국의 최소 7개 금융 기관이 공격을 받았으며, KB국민은행, 신한은행, 하나은행을 포함해 약 6만 8천 명의 개인 정보가 유출되었고, 연소득, 대출 한도 등 민감한 정보가 포함되었다.