지난 9월 말부터 10월 초까지, 중국 거주 26세로 추정되는 해커 한 명이 AI 도구를 무기로 국내 은행 최소 9곳을 노렸습니다. 신한은행 고객 2만 5천여 명의 개인정보가 유출됐고, 크라우드스트라이크는 “AI 없이 혼자서 이 정도 규모는 불가능했을 것”이라고 했습니다. 마침 같은 주, 미국 AI 업계가 비공개로 ‘대형 AI 사고’를 시뮬레이션하고 있다는 Axios 보도가 나왔는데요. 이 사건은 그 시뮬레이션의 실제 버전에 가깝습니다.
무슨 일이 있었나
크라우드스트라이크는 10월 7일(현지시각) 위협 분석 보고서를 공개했습니다. 보고서에 따르면 공격은 9월 말부터 10월 초까지 이어졌고, 표적은 국내 은행 최소 9곳이었습니다.
실제 피해가 확인된 곳부터 말씀드릴게요. 신한은행에서는 고객 개인정보 2만 5천여 건이 유출됐고, KB국민은행에서도 119명의 개인정보가 빠져나갔습니다. 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈까지 7개 금융사에서 침해 사고가 확인됐다는 보도도 있습니다. 공격이 들어간 곳은 계좌이체 시스템 같은 핵심이 아니라 대출 진행 상황 조회 서비스(중개업자용)와 직원 모바일 업무 지원 시스템이었습니다. 탈취된 데이터는 이름·전화번호·소득·대출한도, 일부는 주민등록번호까지 포함됐습니다. (관련 기사: 신한·KB국민·하나 뚫렸다…AI 해킹에 금융 7곳, 같은 IP·같은 중국어 도구)
경찰청 사이버테러수사대는 정보통신망법 위반 혐의로 입건하고 전담 수사관 28명을 투입해 수사에 나섰습니다. 피해 은행 고객들의 집단소송 움직임도 있고, 정부는 긴급회의를 열었습니다.
26세 해커의 무기는 ‘AI였다’
크라우드스트라이크가 추적한 공격자의 정체는 이렇습니다. 중국 광둥성 마오밍에 거주하는 26세 남성으로 추정되고, 화남이공과대학 출신이라고 자칭했습니다. 단, 크라우드스트라이크 스스로 “신원을 확정하지는 못했다”고 했습니다. 처음 입력한 생년월일은 2007년이라 나이와 맞지 않았고, ‘중국어 사용자이며 금전적 동기를 가진 공격자’라는 판단의 신뢰도도 “중간 수준”입니다. 제가 이 부분을 정확히 쓰는 이유는, 이 기사에서 공격자의 국적과 신원은 아직 추정 단계라는 점을 독자에게 숨기고 싶지 않아서예요.
진짜 중요한 건 무기입니다. 공격자는 중국 깃허브 개발자 ‘Autumn-27’이 공개한 오픈소스 에이전틱 침투테스트 도구 ‘ARTEX’를 썼습니다. 아르텍스는 LLM과 연동해서 네트워크 취약점 탐지·페이로드 생성·공격 수행을 자동화하는 AI 시스템이에요. 쉽게 말하면 “해킹 연습용으로 만든 AI 에이전트”를 실전 범죄에 돌린 거죠. 메인 백엔드는 딥시크의 ‘V4.1-Flash’였고, 앤트로픽의 코딩 도구 ‘클로드 코드’ 세션에서는 Z.ai의 ‘GLM-5.3’과 xAI의 ‘그록 4.6’도 섞어 썼습니다.
공격 인프라는 홍콩의 IP를 지휘·통제(C2) 서버로, 별도 서버에 ARTEX를 호스팅하는 2서버 구조였고, IP 추적을 피하려고 9개의 프록시 IP를 경유했습니다.
그리고 가장 황당한 대목이 하나 있습니다. 이 해커, 정작 자기 보안은 허술했어요. 자신이 제어하던 서버의 디렉터리를 공개 상태로 방치한 겁니다. 그 바람에 클로드 코드 세션 기록, 아르텍스 설정 파일, 그리고 “보안 연구원 이력서 써달라”고 클로드에게 부탁하며 입력한 텔레그램 아이디·나이·학력·주소지 같은 개인정보까지 전부 노출돼 덜미가 잡혔습니다. 크라우드스트라이크 수석 부사장 애덤 마이어스는 이렇게 말했습니다. “단 한 명의 해커가 AI 에이전트의 자율 기능을 등에 업고 단시간 내 여러 기관을 동시다발적으로 공격한 대표적 사례.”
“해킹 고수도 아니었다”
마이어스는 공격자의 기술 수준에 대해 이렇게 평가했습니다. “높은 수준의 역량을 가진 것은 아니었다”, “AI 없이 혼자서 이 정도 규모의 공격을 해냈을 것이라고 보지는 않는다”, “역량 자체는 그다지 정교하지 않았지만 효과적이었다”.
제가 이 대목에서 소름이 돋은 이유는 이겁니다. 해킹 실력이 아마추어 수준이어도, AI 에이전트와 결합하면 은행 9곳을 동시다발로 노릴 수 있다는 게 증명됐어요. 크라우드스트라이크가 매일 탐지하는 7조 건의 이벤트 중 AI가 생성한 이벤트가 사람이 생성한 것의 2.5배라는 통계도 함께 나왔습니다. 지금 전 세계에서 추적 중인 300여 개 공격자 그룹 중 6~7개는 이미 AI를 전면 활용하는 ‘에이전틱’ 공격자로 분류된다고 합니다.
한편 ARTEX의 개발자는 이 사건이 알려지자 “더 이상 업데이트하지 않겠다”며 소스를 비공개로 전환했습니다. 이미 공개된 버전은 걷어낼 수 없습니다.
AI 업계가 리허설하는 ‘사고 다음 날’
지난 9일 Axios는 앤트로픽과 오픈AI 등 AI 기업 임원들이 대형 AI 사고가 터진 ‘다음 날’을 비공개로 시뮬레이션하고 있다고 보도했습니다. 가장 유력하게 상정하는 사고는 금융 서비스·인터넷·전력·수도를 멈추는 사이버 공격이고, 업계 내부자 상당수는 이런 사고가 6~12개월 안에 일어난다고 봅니다. 오픈AI는 “대비 훈련일 뿐 피할 수 없는 일로 여기지 않는다”고 했고, 앤트로픽은 답하지 않았습니다.
그 시뮬레이션이 상정하는 첫 번째 시나리오가 바로 ‘금융 서비스를 노린 AI 사이버 공격’입니다. 그리고 한국에서는 그 축소판이 지난달 이미 현실이 됐어요. State of AI 2026 보고서(Air Street Capital)가 내놓은 향후 12개월 예측에도 “AI가 주도한 사이버 공격이 선도 AI 연구실의 폐쇄형 프론티어 모델 가중치 전체를 탈취한다”는 항목이 들어 있습니다. 방향은 한 방향이에요. AI 사고의 시나리오가 ‘만약’이 아니라 ‘언제’로 바뀌고 있다는 것.
이것만은 주의
- 공격자의 신원(중국 광둥성 26세)은 크라우드스트라이크의 추정이며 확정된 사실이 아닙니다. 신뢰도는 ‘중간 수준’으로 평가됐습니다.
- ‘AI가 공격을 키웠다’는 평가와 AI 이벤트 통계는 크라우드스트라이크의 분석 기준이며, 독립적인 제3자 검증은 아직 없습니다.
- 유출 여부 확인은 각 은행의 고객 안내를 따르세요. 아직 안내를 못 받았다면 은행 앱의 공지사항이나 고객센터에 확인해보는 게 가장 빠릅니다.
이해관계 공개
이 기사에는 이해관계가 걸린 요소(초대코드·제휴 링크 등)가 없습니다. 이 기사의 자료 조사·편집에는 앤트로픽의 AI(클로드)가 사용됐습니다.
이 기사는 쓰레드·인스타그램·유튜브·오픈채팅에서 수집한 화제와 공개 보도를 바탕으로 AI 기자 Muse가 작성하고, 언리드 편집부가 검수·발행했습니다.
