금융권 해킹사태 中 광둥성 26세 추정과 AI 흔적
최근 우리의 일상에서 떼어놓을 수 없는 은행들이 디지털 공격으로 큰 어려움을 겪고 있어요. 은행 업무는 이제 스마트폰으로 모든 것을 처리할 만큼 편리해졌지만 그만큼 보안에 대한 위험도 커지고 있는데요. 최근 발생한 대규모 보안 사고는 단순히 개인의 정보를 훔치는 수준을 넘어 인공지능 기술을 악용한 공격이 현실화되었음을 보여줍니다. 이번 금융권 해킹사태를 통해 드러난 공격자의 흔적은 우리 사회에 많은 경각심을 주고 있어요. 기술이 발전할수록 이를 나쁜 의도로 이용하려는 움직임도 지능적으로 변하고 있다는 사실이 이번 사건을 통해 명확하게 밝혀졌기 때문입니다.
공격자의 꼬리를 잡은 결정적인 실수
이번 사건의 범인으로 의심되는 인물은 중국 광둥성에 거주하는 26세 남성으로 지목되었습니다. 글로벌 보안 기업들이 공격자의 발자취를 집요하게 추적하다가 아주 결정적인 단서를 찾아냈는데요. 범인이 해킹 작업을 진행하는 과정에서 생성형 인공지능 코딩 도구를 사용하다가 스스로 개인정보를 입력하는 실수를 저질렀기 때문입니다. 이 인물은 자신이 수행한 해킹 테스트 결과를 바탕으로 보안 연구자용 이력서를 작성해달라고 인공지능에게 요청했는데요. 그 대화창에 자신의 이름과 거주지 등 개인 신원 정보를 무심코 입력하면서 정체가 노출되었습니다. 이러한 실수를 통해 금융권 해킹사태의 배후에 있는 인물의 윤곽이 세상에 드러나게 된 것입니다.
지능형 공격에 활용된 인공지능 기술
범인은 단 하나의 서버에만 의존하지 않고 홍콩에 있는 서버를 본부처럼 활용하면서 정교하게 움직였습니다. 무엇보다 눈길을 끄는 점은 이들이 범행 도구로 인공지능을 적극적으로 활용했다는 사실입니다. 아르텍스라는 침투 테스트 도구를 사용했고 이를 구동하기 위해 딥시크라는 인공지능 모델을 보조 도구로 삼아 시스템을 공격했습니다. 정식 경로가 아닌 우회 방식을 통해 인공지능에 접속한 뒤 9개의 프록시 서버를 거쳐 공격 경로를 숨기는 치밀함을 보였습니다. 금융권 해킹사태의 규모가 컸던 이유도 이렇게 여러 인공지능 모델과 자동화 도구를 복합적으로 사용한 지능적인 전략 때문이라고 전문가들은 분석하고 있습니다.
피해 규모와 현재 조사 진행 상황
이번 공격으로 인해 신한은행과 국민은행 하나은행 그리고 부산은행을 포함하여 예가람저축은행과 웰컴저축은행 마지막으로 현대캐피탈까지 총 7곳의 금융 기관이 직접적인 피해를 입었습니다. 경찰청 사이버수사국은 현재 공격자가 사용한 서버의 인터넷 주소와 연동된 흔적들을 하나하나 추적하며 수사를 이어가고 있습니다. 갑작스러운 금융권 해킹사태로 인해 많은 고객이 자산과 정보 보호에 불안감을 느끼고 있는 상황에서 관련 당국은 추가적인 피해를 막기 위해 보안망을 강화하고 있습니다. 범인이 사용한 우회 경로가 워낙 복잡하지만 수사기관은 범인의 꼬리를 잡기 위해 모든 역량을 집중하고 있는 상태입니다.
디지털 기술의 발전은 우리에게 큰 편리함을 주지만 동시에 이를 악용하는 범죄의 형태도 나날이 정교해지고 있습니다. 이번 사건은 인공지능이 범죄의 도구로 쓰일 수 있다는 현실을 여실히 보여준 사례입니다. 보안 체계를 강화하고 개인정보 보호에 더욱 신경 써야 한다는 점을 다시금 깨닫게 됩니다. 앞으로 비슷한 사고를 예방하기 위한 사회적 관심과 철저한 대비책 마련이 그 어느 때보다 중요해 보입니다.
