한국의 여러 금융 기관이 AI 공격을 받은 것으로 의심되며, Claude Code의 신원 단서가 나타났습니다

9월 말부터 10월 초까지, 한국의 최소 7개 금융 기관에서 데이터 유출이 연이어 발생했으며, 여기에는 신한은행, 국민은행, 하나은행 등이 포함됩니다. 신한은행의 약 2.5만 명 고객과 예가람 저축은행의 약 4만 명 고객이 영향을 받았으며, 유출된 정보에는 이름, 전화번호, 연소득 및 대출 한도 등이 포함됩니다. 현재까지 자금 도난은 발견되지 않았습니다.

공격은 주로 대출 중개업체에서 사용하는 대출 조회 서비스 및 직원 이동 사무 시스템 등 은행의 외부 비즈니스 시스템을 겨냥했습니다. 여러 차례의 공격은 중복된 IP 주소와 관련이 있으며, 한국의 규제 당국은 동일한 공격자가 관련되어 있다고 의심하고 있습니다. 10월 6일, 한국 대통령 이재명은 이러한 공격이 AI를 사용했을 가능성이 있다고 밝혔습니다.

10월 7일, CrowdStrike는 공격자가 홍콩에 위치한 서버를 사용하여 공격을 제어하고, 또 다른 서버에서 오픈 소스 AI 침투 테스트 시스템인 ARTEX를 운영했다고 밝혔습니다. 조사관들은 ARTEX 구성 파일, Claude Code 채팅 기록 및 AI 메모리 파일을 확보했습니다. 구성 파일에 따르면 공격자는 주로 DeepSeek v4.1-flash를 사용하여 ARTEX를 구동했으며, Claude Code도 사용했고, 다른 세션에서는 GLM-5.3 및 Grok 4.6을 호출했습니다. 채팅 기록에서는 공격자가 한국의 유출 데이터 판매 경로 및 관련 텔레그램 거래 그룹에 대해 문의했으며, AI에게 ARTEX 침투 테스트 결과를 작성하는 보안 연구원의 이력서를 작성하도록 지시했습니다. 이력서에는 26세, 광둥 마오밍, 화남 이공대학교 및 연락처 등의 정보가 포함되었지만, 생년월일과 나이가 일치하지 않았습니다. CrowdStrike는 공격자가 중국어를 사용하며 이익을 목적으로 하고 있을 가능성이 있다고 판단했지만, 실제 신원은 확인되지 않았습니다.