'26세 중국인' 한국 은행 털었나…클로드에 신상정보 줄줄

실제 해커 신원인지는 불명확…"정황 증거는 충분"

[앵커]

최근 국내 금융권이 집단으로 당한 AI 해킹이 26살 중국 광둥성에 사는 해커 한사람이 벌인 일일 수 있는 정황이 나왔습니다. 해커가 AI를 이용한 작업 기록에 자신 나이와 이름, 거주지로 추정되는 정보를 남기면서 꼬리를 잡힌 겁니다.

먼저 김현지 기자입니다.

[기자]

최근 국내 금융권의 집단 해킹엔 아르텍스라는 중국어 기반 AI 침투 시스템이 사용됐고, 일부 웹서버에선 중국어 문자열이 확인됐습니다.

이 때문에 중국 해커가 벌인 일이 아니냔 의심이 나왔는데, 이를 뒷받침하는 단서가 나왔습니다.

미 사이버보안 업체 크라우드스트라이크가 해킹 공격 관련 서버를 분석했더니 뜻밖의 흔적이 발견된 겁니다.

해커로 추정되는 인물이 생성형 AI 클로드와 나눈 대화 기록이 결정적이었습니다.

클로드에 자신의 침투 테스트 성과를 담은 보안 연구자 이력서를 작성해 달라고 하면서 이름과 나이, 거주지 등을 입력한 겁니다.

나이는 26살, 거주지는 중국 광둥성 마오밍시.

중국 화남이공대 출신이란 학력 정보와 전화번호, 텔레그램 계정도 남겼습니다.

다만 실제 해커 신원인진 확인되지 않았습니다.

입력된 생년월일은 2007년으로 26살이란 나이와도 맞지 않습니다.

[임종인/고려대 정보보호대학원 교수 : 정황 증거는 충분히 있어요. 에이전틱 AI를 이용한 해킹, 자동화된 해킹 그다음에 이게 통제 불능이 되는 거 이런 것들이 이제 앞으로 큰 이슈가 될 수밖에 없고 누구든지 똑같은 범행을 저지를 수가 있어요.]

크라우드스트라이크는 공격자가 중국어를 쓰고 금전적 이익을 노렸을 가능성이 있다고 분석했습니다.

실제 AI에 한국 유출 정보가 주로 어디서 거래되는지 묻기도 했습니다.

[영상편집 홍여울 영상디자인 신하경]