CrowdStrike, 한국 금융권 공격에서 ARTEX·Claude Code 활용 정황 공개 — 공격 주체 특정은 잠정 평가
CrowdStrike는 10월 7일 보고서에서 9월 말~10월 초 한국 금융기관을 겨냥한 침입 활동과 연계된 공격자 통제 서버를 분석했다고 밝혔습니다. 노출된 디렉터리에서 ARTEX 설정, Claude Code 세션 기록, Claude 메모리 자료 등을 찾았으며, 일부 금융기관에서 실제 데이터 유출이 발생한 것으로 파악했습니다. ARTEX는 중국 개발자가 공개한 AI 기반 침투테스트 도구이며 분석된 인스턴스의 기본 LLM backend에는 DeepSeek V4.1-Flash가 사용됐습니다. 다른 세션에는 GLM-5.3, Grok 4.6, Claude 계열 도구도 등장했습니다.