AI 해킹 도구로 한국 은행 여러 곳 침해…단독 공격자 가능성

무슨 일이 있었나

CrowdStrike에 따르면, 중국어를 사용하는 것으로 추정되는 한 공격자가 AI 기반 해킹 도구로 한국의 여러 금융기관을 침해한 것으로 보입니다. 가장 큰 피해는 신한은행에서 발생했으며, 고객 기록 25,000건 이상이 탈취된 것으로 알려졌습니다.

보고서에 따르면 공격자는 ARTEX라는 오픈소스 도구를 사용했습니다. 이 도구는 DeepSeek, GLM-5.3 같은 AI 모델을 활용해 침투 테스트를 자동화합니다. CrowdStrike는 이번 사례가 AI 도구를 이용하면 한 사람이 대규모 침해를 실행할 수 있다는 점을 보여준다고 평가했습니다.

왜 중요한가

이번 사건의 핵심은 공격의 규모와 주체가 달라졌다는 점입니다. 과거에는 여러 금융기관을 동시에 노리려면 숙련된 인력과 시간이 필요했지만, 자동화된 AI 도구는 이 진입 장벽을 낮추고 있습니다. 금융사와 공공 부문의 디지털 전환 계획에서는 AI를 활용한 서비스 확대와 함께 보안을 처음부터 설계에 포함하는 접근이 필요하다는 신호로 읽을 수 있습니다.

고객 입장에서는 개인정보 유출이 곧 신뢰의 문제로 이어집니다. 유출된 정보의 규모가 크다면 금융 서비스에 대한 불안이 오랫동안 남을 수 있으며, 이는 디지털 채널 이용률과 고객 이탈에도 영향을 줄 수 있습니다.

주요 수치

• 25,000건 이상: 신한은행에서 탈취된 것으로 보고된 고객 기록 수
• 1명: 여러 금융기관 침해에 관여한 것으로 추정되는 공격자 수. CrowdStrike는 단독 범행 가능성이 높다고 평가했습니다.

Renascence의 관점

이 사건을 단순한 보안 뉴스로만 보면 중요한 교훈을 놓치기 쉽습니다. 핵심은 공격자가 AI로 역량을 확장했다는 사실이며, 이는 조직이 고객 데이터를 보호하는 방식 자체를 다시 생각해야 한다는 뜻입니다.

많은 조직이 보안을 기술 부서의 문제로 여기지만, 고객은 유출이 일어난 순간 그 기관 전체를 신뢰할 수 없다고 판단합니다. 행동경제학에서 말하는 손실 회피가 여기서 작동하며, 한 번의 침해가 수년간 쌓은 신뢰를 한꺼번에 흔들 수 있습니다. 따라서 고객 중심 기업은 AI 기반 서비스를 도입할 때 보안 점검을 기능 출시 이후가 아니라 설계 단계에 포함하고, 고객에게 무엇이 보호되는지 명확히 알리는 데 투자해야 합니다.