"높은 수준의 실력도 아니었다"‥해커는 광둥성 거주 26세?

[뉴스데스크]

◀ 앵커 ▶

해커 추정인물로 지목된 중국인 관련 정보가, 해외 보안업체를 통해 처음 공개됐는데요.

그래서 저희 취재진이 해외 보안업체 입장은 물론이고, 해커로 지목된 인물까지 연결해, 직접 입장을 들어봤습니다.

구민지 기자가 취재한 해외 보안업체의 설명부터 보시죠.

◀ 리포트 ▶

글로벌 사이버 보안기업 크라우드스트라이크가 한국 금융권을 공격한 해커일 가능성이 있다며 알린 정보입니다.

이름은 'YY'.

나이는 26살이고, 화남이공대를 다닌 광둥성 거주자입니다.

신원을 특정한 건 아니지만 꽤 가능성이 있다고 봤습니다.

[애덤 마이어스/크라우드스트라이크 공격대응작전 총괄] "이 인물이 이번 공격의 배후일 거라고 어느 정도 확신한다고 말씀드리겠습니다."

이 정보는 해커가 방치한 생성형 인공지능 기록에서 나왔습니다.

해커는 '클로드'에 한국에서 유출된 정보를 어디에 팔 수 있는지 물었고, 이력서를 써달라며 이런 신상정보를 보냈다는 겁니다.

크라우드스트라이크는 해커가 중국어를 쓰고 돈을 노린 것으로 보인다고 분석했습니다.

앞서 금융당국은 금융권 공격에 중국어 기반 AI 도구 아르텍스 등이 악용됐다고 보고 있습니다.

크라우드스트라이크는 해커가 주로 중국 AI 프로그램인 딥시크를 연결해 아르텍스를 썼고, 그록 등 다른 대규모언어모델 프로그램도 함께 쓴 것으로 분석했습니다.

다만 이번 공격을 한 해커의 실력이 그다지 높은 수준도 아니라고 했습니다.

[애덤 마이어스/크라우드스트라이크 공격대응작전 총괄] "그렇게 높은 수준의 실력은 아니었다고 봅니다. 아주 정교하진 않았지만, 효과적이었습니다."

우리 금융권 보안 수준에 대한 지적이 나오는 이유입니다.

[김승주/고려대학교 정보보호대학원 교수] "(지난해 정부가) 261개의 금융기관을 전수조사한다. 그래서 사각지대를 없애겠다고 그랬어요. 그게 제대로 됐으면 이번에 이런 일이 안 생겼겠죠."

크라우드스트라이크는 한국 금융 관련 정보가 팔린 정황 등은 발견되지 않았다며, 계속 확인하는 중이라고 밝혔습니다.

MBC뉴스 구민지입니다.

영상취재: 강재훈 / 영상편집: 조기범

MBC 뉴스는 24시간 여러분의 제보를 기다립니다.

▷ 전화 02-784-4000
▷ 이메일 mbcjebo@mbc.co.kr
▷ 카카오톡 @mbc제보

영상취재: 강재훈 / 영상편집: 조기범

구민지 기자(nine@mbc.co.kr)

기사 원문 - https://imnews.imbc.com/replay/2026/nwdesk/article/6856651_37004.html