10월 한국 금융권 침해 조사, AI 도구 흔적과 신원 추정의 한계
10월 공개된 한국 금융권 침해 조사에서 AI 도구의 흔적과 공격자 신원·피해 범위 추정의 한계를 구분했습니다.
보안업체 CrowdStrike는 10월 7일 공개한 조사에서 9월 말부터 10월 초까지 한국 금융기관을 겨냥한 활동과 AI 도구의 사용 흔적을 분석했다고 밝혔습니다. 공격자 측 공개 디렉터리에서 Claude Code 세션 기록과 ARTEX 설정·메모 파일을 발견했다는 설명입니다. 이는 업체가 확보한 인프라와 기록에 대한 조사 결과이며, 모든 금융기관의 침해 경위를 완전히 재구성했다는 뜻은 아닙니다. CrowdStrike 조사
업체는 중국어 사용과 금전적 동기를 중간 수준의 확신으로 평가했지만 특정 공격집단으로 귀속하지 않았습니다. 당시 영향을 받은 기관 수 역시 미확정이라고 명시했고, 기록 속 인적 사항이 실제 공격자와 일치하는지도 단정하지 않았습니다. 도구가 어느 나라에서 개발됐는지와 공격자의 국적·신원이 무엇인지는 별개의 문제입니다.
앞선 경향신문의 10월 4일 취재는 금융당국과 업계 설명을 바탕으로 대출모집인용 조회 서비스와 직원용 업무지원 시스템의 침해를 보도했습니다. 금융보안원장은 이 보도에서 오픈소스 도구는 전 세계에서 사용할 수 있고 접속 IP만으로 공격자를 특정할 수 없다고 설명했습니다. 보안업체의 후속 기술분석과 이 현장 취재는 출처와 확인 범위가 다르며, 일부 피해 사실을 전체 피해 규모나 최종 수사 결론으로 확대할 수 없습니다. 경향신문 원보도
이 사례에서 AI 활용 흔적과 실제 취약한 접근 경로는 함께 살펴야 합니다. 자동화 도구가 쓰였다는 설명만으로 어떤 인증·권한 통제가 실패했는지까지 확인되는 것은 아닙니다. 금융기관에는 외부에 노출된 서비스와 내부 지원 시스템의 접근통제, 이상 접속, 민감정보 반출 경로를 함께 점검하는 대응이 필요합니다. 위 내용은 9월 말\~10월 초 활동과 10월 조사·보도에 관한 것으로, 11월 2일 새 침해가 발생했다는 발표가 아닙니다.