금융권 연쇄 해킹 배후는 누구인가 中 20대 추적 강화
최근 일상에서 사용하는 은행 앱이나 다양한 금융 서비스를 이용하다 보면 혹시 내 정보가 안전한지 걱정이 될 때가 있습니다. 개인정보가 담긴 금융 정보는 무엇보다 철저하게 보호받아야 할 대상이기에 문제가 생기면 민감할 수밖에 없지요. 그런데 최근 여러 금융기관을 대상으로 동시다발적인 공격이 발생하면서 많은 이들이 큰 충격을 받았습니다. 금융권 연쇄 해킹 사건이 수면 위로 드러나면서 그 배후가 과연 누구인지에 대해 많은 의문이 쏟아지고 있는 상황입니다. 이번 사태는 단순한 기술적 결함을 넘어 범죄의 방식 자체가 더욱 지능화되고 있다는 것을 보여주는 중요한 계기가 되었습니다. 보이지 않는 곳에서 발생하는 사이버 위협이 우리의 일상을 얼마나 흔들 수 있는지 여실히 체감하게 되는 대목입니다.
AI 활용한 범죄의 결정적 단서
금융권 연쇄 해킹 사건이 벌어진 이후 범인을 추적하는 과정에서 놀라운 사실이 밝혀졌습니다. 공격자는 자신의 해킹 성과를 정리하기 위해 생성형 인공지능 도구를 사용했는데 그 과정에서 결정적인 신원 정보가 노출된 것이지요. 이력서를 작성해 달라고 요청하면서 자신의 나이와 거주지 그리고 과거 행적까지 스스로 입력하는 치명적인 실수를 저지른 셈입니다. 심지어 자신이 빼낸 한국 금융 정보를 어디에서 거래하면 좋은지까지 인공지능에게 물어보는 대화 내용도 고스란히 서버에 남았습니다. 이러한 흔적은 보안 전문가들과 수사 당국이 이번 금융권 연쇄 해킹 배후를 중국 광둥성에 거주하는 20대 남성으로 특정하는 결정적 근거가 되었습니다. 텔레그램 계정까지 과거의 범죄 이력과 일치한다는 점이 드러나면서 수사는 급물살을 타게 되었습니다.
해킹 도구와 공격의 실체
이번 사건은 고도의 해킹 기술을 배우지 않아도 누구나 위험한 공격을 가할 수 있는 해킹의 대중화 시대가 왔음을 예고합니다. 공격자는 아르텍스라는 침투 테스트 도구를 악용해서 단시간에 여러 금융사를 상대로 공격을 퍼부었습니다. 여기에 딥시크 같은 최신 인공지능 언어 모델을 결합해서 공격의 효율을 극대화했지요. 그뿐만 아니라 홍콩에 있는 서버를 중심으로 삼고 수십 개의 우회 주소를 사용해서 자신의 위치를 숨기는 치밀함도 보였습니다. 금융권 연쇄 해킹 수법을 분석해 보면 범인은 단순히 무작위 공격을 한 것이 아니라 금융기관의 보안망을 뚫기 위해 범행에 최적화된 도구들을 매우 영리하게 조합해 사용했음을 알 수 있습니다. 기술의 발전이 범죄자들의 손에서 어떻게 악용될 수 있는지를 보여주는 씁쓸한 사례라고 할 수 있습니다.
국내 수사와 향후 대응
신한은행과 국민은행을 비롯해서 여러 금융기관이 동일한 형태의 공격을 받자 우리나라 경찰은 즉시 대응에 나섰습니다. 경찰청은 사이버테러수사대를 중심으로 대규모 전담 수사팀을 꾸려 본격적인 추적을 시작했어요. 공격에 사용된 것으로 확인된 수십 개의 우회 주소를 빠르게 차단하고 금융기관들과 정보를 공유해서 추가 피해를 막는 데 집중하고 있습니다. 현재는 국제 공조 수사를 통해 실제 범인의 위치를 좁혀가는 중입니다. 다만 범인이 수사를 혼란에 빠뜨리기 위해 이력서 내용을 허위로 작성했을 가능성도 존재하기에 수사 당국은 신중하게 여러 가능성을 열어두고 다각도로 검증 작업을 이어가고 있습니다. 이번 금융권 연쇄 해킹 사태를 계기로 국내 금융 보안 시스템도 한층 강화될 것으로 보입니다.
이번 사건은 인공지능이 범죄를 얼마나 쉽고 빠르게 만들 수 있는지 잘 보여주고 있습니다. 금융 당국과 경찰이 긴밀하게 협력하며 범인을 쫓고 있으니 차분하게 수사 결과를 지켜봐야겠습니다. 앞으로 우리 금융 서비스를 더욱 안전하게 지키기 위한 보안 체계의 보완과 관심이 무엇보다 중요할 것으로 보입니다.
