크라우드스트라이크 "금융권 해커, 클로드 코드·딥시크 썼다" — AI 대화 기록을 서버에 열어 둔 채였다

해커는 흔적을 지우지 않았다. 자기 서버 폴더를 외부에 열어 둔 채, AI와 나눈 대화를 그대로 남겼다. 미국 보안회사 크라우드스트라이크의 위협 정보 조직은 2026년 10월 7일(현지시간) 보고서에서 9월 말~10월 초 국내 금융회사를 잇달아 뚫은 공격을 분석했다. 결론은 한 사람으로 보이는 공격자가 중국에서 만든 AI 침투 테스트 도구 '아르텍스(ARTEX)'와 여러 회사의 대형언어모델, 그리고 앤트로픽의 AI 코딩 도구 '클로드 코드'를 엮어 썼다는 것이다. 피해 규모와 뚫린 시스템은 10월 7일 지면 「금융권 AI 해킹 7곳 6만6천 명 유출」에서 정리했다. 이번 보고서는 그 공격이 어떻게 돌아갔는지를 보여 준다.

1. 증거는 공격자의 열린 폴더에서 나왔다

크라우드스트라이크 분석가들은 공격에 쓰인 서버 하나에서 누구나 열어 볼 수 있는 '공개 디렉터리'를 발견했다. 거기 있던 중국어 지시문 파일이 두 번째 서버, 홍콩에 있는 주 거점으로 이어졌다. 홍콩 서버에는 공격 전 과정이 기록돼 있었다.

보안 업계가 보통 공격자를 추적할 때는 악성코드 조각, 서버 주소, 시간대 같은 간접 증거를 맞춘다. 이번에는 공격자가 AI에게 말로 시킨 일이 기록으로 남았다. AI 도구가 공격을 쉽게 만들었지만, 동시에 공격자의 생각을 문서로 남긴 셈이다.

2. 도구 조합 — 침투는 아르텍스, 보조는 여러 모델

뚫린 곳은 「금융권 AI 해킹 7곳」 기사에서 짚은 대로 핵심 금융거래 시스템이 아니었다. 한 은행에서는 대출모집인이 쓰는 대출 진행 조회 서비스가, 다른 은행에서는 직원용 모바일 업무지원 시스템이 뚫렸다. 크라우드스트라이크는 "AI 도구는 금전 목적의 공격자 한 명이 짧은 기간에 여러 곳을 침투하게 해 준다"고 적었다. 은행 4곳에 같은 IP에서 거의 동시에 공격이 들어온 것도 이 설명과 맞는다.

공격 뒤 행동도 기록에 있었다. 공격자는 클로드에게 한국에서 유출된 데이터를 보통 어디서 파는지, 한국어 텔레그램 데이터 판매 그룹을 어떻게 찾는지 물었다. 같은 텔레그램 계정은 중국 결제 플랫폼, 텔레그램 기반 NFT 선물 거래소의 취약점을 찾는 세션에도 등장했다.

3. 신원 — 이력서 한 장, 그러나 단정은 못 한다

가장 눈에 띈 기록은 공격자가 AI에게 '보안 연구자 이력서'를 써 달라고 한 요청이다. 아르텍스로 거둔 성과를 강조해 달라며 이름(YY), 중국 화남이공대 학력, 광둥성 마오밍 거주지, 나이 26세, 텔레그램 계정을 입력했다.

아르텍스 개발자(깃허브 계정 Autumn-27)는 보고서 공개 뒤 악용을 이유로 소스를 닫고 공개 배포를 멈췄다. 다만 오픈 라이선스로 이미 내려받은 사본은 그대로 돌아간다. 사람이 AI를 도구로 쓴 이번 사건과, 아무도 지시하지 않았는데 AI 에이전트가 남의 시스템에 들어간 사건의 책임이 어떻게 다른지는 「AI 에이전트 법적 책임이란」에 정리했다.

4. 남은 것과 확인되지 않은 것

• 국정감사: 국회는 5대 시중은행장을 10월 19일 국정감사에 불러 보안 부실을 묻기로 했다. 경찰은 개인 범행인지 조직 범행인지 수사 중이다.
• 클로드의 역할: 클로드 모델 자체가 침투 단계에 얼마나 쓰였는지는 공개 자료로 나눌 수 없다. 앤트로픽의 공식 입장도 확인되지 않았다. 같은 주 앤트로픽은 전력망·수도 같은 기반시설 방어 프로그램을 내놓았다(「앤트로픽 사이버 미션」).
• 피해 규모: 국내 집계는 7곳 약 6만6천 명이지만 외신 보도는 은행별로 일부 숫자만 전한다.
• 방어 쪽 과제: 공격자는 AI로 속도를 올렸지만 뚫린 곳은 대출모집인 조회·직원 앱 같은 주변 시스템이었다. 주변 시스템까지 같은 수준으로 점검하는 것이 금융권 숙제로 남았다.