‘8개국 IP 동원’ 두 달 된 중국산 AI 해킹도구에 뚫렸다···은행 넘어 2금융권까지 연쇄 피해 > 자유게시판

‘8개국 IP 동원’ 두 달 된 중국산 AI 해킹도구에 뚫렸다···은행 넘어 2금융권까지 연쇄 피해

페이지 정보

댓글 0건 조회 2회 작성일 26-10-08 02:18

본문

시중은행은 물론 저축은행·캐피털사까지 같은 세력의 소행으로 추정되는 인공지능(AI) 기반의 자동화 해킹 공격을 받아 개인정보 수만 건이 빠져나가면서 금융권 전반에 비상이 걸렸다. 이번 공격에는 공개된 지 두 달 남짓 된 중국어 기반 AI 침투테스트 도구가 쓰인 것으로 알려졌다. 유출 정보를 악용한 맞춤형 피싱 우려가 커지자 금융당국은 4일 전 금융권을 불러 긴급 점검회의를 열었다.
이날 금융당국과 금융권에 따르면 지난달 27일부터 30일 사이 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행, 현대캐피탈에서 외부 침입으로 정보가 유출됐다. 웰컴저축은행도 해킹 공격으로 법인고객 정보가 2200여건 새나간 사실이 이날 파악됐으며 온라인투자연계금융업체(온투업) 2곳에서도 정보유출이 발생한 것으로 확인됐다. 공격 시도를 받은 금융회사는 훨씬 더 많을 수 있다는 분석이 나온다.
피해가 가장 큰 신한은행에서는 2만5727건의 개인정보가 빠져나갔다. 이름·연락처는 물론 연소득·대출한도까지 유출됐다. 국민은행과 하나은행에서도 각각 고객 119명, 89명의 정보가 새 나갔다. 우리은행·NH농협은행·새마을금고중앙회·농협 상호금융도 같은 공격을 받았지만 막아낸 것으로 전해졌다.
신한은행에는 금융감독원·금융보안원의 현장조사가 이어지고 있다. 신한은행 관계자는 이날 “신고 당일부터 조사를 받고 있고, 비상대응반을 꾸려 주말 내내 직원들이 출근하고 있다”며 “유출 고객은 모두 확인해 문자와 통지문 발송을 마쳤다”고 말했다. 보상안과 추가 대책은 당국과 협의한 뒤 발표할 예정이다.
해커들은 고객용 인터넷·모바일뱅킹 대신 상대적으로 보안이 느슨한 내부 시스템을 노렸다. 신한은행은 대출모집인이 쓰는 대출 진행현황 조회 서비스가, 국민은행은 직원용 모바일 업무 지원 시스템이 뚫렸다. 사이버 보안기업 스틸리언의 박찬암 대표는 “금융권의 메인 시스템은 아이디·비밀번호 외에 다른 인증 체계가 있어 괜찮았지만, 이번엔 주변 시스템이라 그런 종류의 공격이 가능했던 것 같다”고 말했다.
공격은 AI로 자동화한 무차별 대입 방식으로 추정된다. 공격자는 신한은행 대출모집인용 서비스에 무작위로 값을 넣어 유효한 고객번호를 찾아낸 뒤 연락처 등 다른 정보를 빼낸 것으로 알려졌다. 당국은 해커가 특정 회사를 겨냥했다기보다 AI로 금융사 여러 곳을 무작위로 공격하는 과정에서 방어가 허술한 곳이 뚫린 것으로 보고 있다.
중국에서 개발한 것으로 추정되는 ‘ARTEX’라는 도구가 쓰인 흔적이 발견된 것으로 알려졌다. 문종현 지니언스 시큐리티센터장은 지난 2일 자신의 소셜미디어에 “최근 국내 여러 곳을 대상으로 수행된 공격 관련해, 공격시 사용된 웹 서버의 일부 HTML 타이틀에서 ‘ARTEX-自主渗透試控制台(자율 침투 테스트 콘솔)’이라는 문자열이 확인됐다”고 밝혔다.
ARTEX는 개발 플랫폼 ‘깃허브’에 공개된 대규모언어모델(LLM) 기반 자율형 침투 테스트 시스템이다. 원래 보안 점검용으로 만든 일종의 ‘레드팀’ 도구로, 해커보다 먼저 시스템의 구멍을 찾는 ‘모의 해킹’을 AI로 자동화했다.
깃허브 기록에 따르면 ARTEX는 지난 7월 26일 처음 공개됐다. 그리고 지난달 3일 중국 바이두가 연 사이버 공격·방어 대회에서 150여 개 팀 가운데 종합 1위를 차지했다. 최신판은 9월 24일 나왔고, 사흘 뒤인 27일 국민은행 공격이 시작됐다. 개발자는 깃허브 아이디 ‘Autumn-27’로만 알려져 있으며 2024년부터 인터넷에 노출된 서버·도메인 등을 찾아 정리하는 도구를 운영해온 것으로 전해졌다.
공격의 주체는 동일한 개인 혹은 세력으로 추정된다. 박상원 금융보안원장은 이날 기자들과 만나 “공격 IP가 은행은 거의 동일하고, 저축은행은 조금 다른 것 같다”며 “수법은 비슷하다”고 말했다.
다만 중국에서 개발한 AI 도구가 쓰였다는 사실만으로 공격자의 국적을 단정하기는 어렵다. 박 원장은 “아르텍스는 전 세계적으로 공개된 오픈소스”라며 “공격 IP는 여러 곳을 이동하며 사용할 수 있어 IP만으로 공격자를 특정할 수 없다”고 말했다. 실제로 이번 공격에는 한국과 미국·일본·홍콩 등 8개국 IP가 동원된 것으로 전해졌다. 박춘식 아주대 사이버보안학과 교수는 “고도화된 해킹 조직일수록 여러 나라를 경유해 흔적을 숨긴다”고 했다.
금융당국은 유출에 따른 2차 피해를 우려하고 있다. 이름과 연락처에 연 소득·대출한도까지 합쳐지면 실제 대출 상담 내용을 아는 것처럼 접근하는 정교한 피싱에 악용될 수 있다. 금융위원회는 이날 오후 2시 정부서울청사에서 이억원 위원장 주재로 ‘전 금융권 긴급 점검회의’를 열었다. 이 위원장은 “부정 결제 등에 직접 활용될 수 있는 민감한 정보가 유출된 정황은 확인되지 않았지만, 보이스피싱·스미싱 등 2차 피해로 이어질 가능성을 배제할 수 없다”고 했다.
이재명 대통령도 이날 철저한 조사를 주문했다. 강유정 청와대 수석대변인은 “이 대통령이 최근 발생한 금융기관과 공공기관의 개인정보 유출 사고 및 대응 현황을 보고받았다”며 “사안에 대한 엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다”고 밝혔다.
호르무즈 해협에서 전쟁으로 인한 선박 운항의 위험이 커지면서 선주들이 선장에게 월 1억원이 넘는 급여와 항해 1회당 수만달러의 추가 수당 등 금전적인 보상을 제시하고 있다.
파이낸셜타임스(FT)는 7일(현지시간) 복수의 소식통을 인용해 걸프 지역을 운항하는 유조선 선장들이 호르무즈 해협을 통과하는 대가로 월 10만달러(약 1억3400만원)와 해협을 한 번 통과할 때마다 5만달러(약 6700만원)의 추가 수당을 받고 있다고 보도했다.
평시 선장의 월급은 1만5000달러(2011만원)인 것으로 전해졌다. 일반 선원들도 호르무즈 해협을 통과하는 항해에서는 평소 급여의 4~6배를 받는다.
호르무즈 해협 통과에 대한 위험 부담이 커지면서 운임도 상승하고 있다. 해협을 통과하는 화물의 운임은 이번 주 하루 130만달러(약 17억4100만원)까지 치솟았다. 지난해 해협을 통과하는 선박의 하루 운임은 2만~5만달러 수준이었다.
하지만 전쟁보험료와 연료비 상승은 해운사에 부담이다. 선주들은 선체 가치의 6~10%에 해당하는 보험료를 내야 하는데, 이에 따르면 초대형 유조선은 걸프 지역으로 항해하는 데 최대 2000만달러(약 268억원) 보험료를 지급해야 할 수도 있다.
호르무즈 해협을 통과하는 원유 수송량은 여전히 전쟁 이전보다 3분의 1가량 적은 수준이라고 원자재 데이터업체 크플러는 전했다. 지난 4일 호르무즈 해협을 통과한 선박은 13척으로 집계됐다. 전쟁이 시작되기 전에는 하루 약 135척의 선박이 해협을 통과했다.
호르무즈 해협을 운항하는 선박에 대한 위협은 계속 이어지고 있다. 영국 해사무역기구(UKMTO)는 지난 1일부터 5일까지 호르무즈 해협 인근에서 최소 8건의 선박 공격이 발생했다고 밝혔다. 국제해사기구(IMO)에 따르면 지난 2월28일 이후 호르무즈 해협에서 최소 93척의 선박이 공격을 받았으며 선원 24명이 사망했다.
해협을 통해 걸프 지역으로 진입해 원유를 싣고 다시 빠져나오는 데 통상 4일이 걸린다. 대부분의 선박은 위치 노출을 피하고자 위성항법시스템(GPS)를 끄고 야간에 운항하고 있다.
선원들이 위험을 우려해 승선을 거부하기도 쉽지 않은 상황인 것으로 알려졌다. 인도 선원노조연합의 마노지 야다브 사무총장은 선주들이 선원들에게 거액의 급여를 제시하거나, 항해를 원하지 않는 선원들에게는 본국으로 송환해 그 비용을 임금에서 청구할 것이라 압박을 하고 있다고 설명했다. 야다브 사무총장은 “선원들은 사방에서 손해를 보고 있다”며 “동의하지 않으면 직장을 잃을 수 있고, 동의하면 목숨을 잃을 수 있는 상황”이라고 말했다.
대부분 선원들은 필리핀, 인도, 인도네시아 또는 러시아, 우크라이나, 동유럽 국가 등 상대적으로 평균임금이 낮은 국가 출신이다.
독일 해운사 올덴도르프 캐리어스의 전무 스콧 버제론은 전날 영국 해운 컨퍼런스에서 “현실은 우리 선박과 선원들이 표적이 되고 있다는 것”이라며 “부끄러운 일이지만 이는 새로운 현실이기도 하며, 우리가 의지하는 이들의 삶을 매우 어렵게 만들고 있다”고 말했다.
정부로부터 시설자금을 대출받아 사업장을 마련한 뒤 이를 다른 업체에 빌려주고 월세를 받은 중소기업 40곳이 지난해 적발됐다. 정부가 이들 업체에 지원한 돈은 총 800억원이 넘었다.
4일 국회 산업통상자원중소벤처기업위원회 소속 권향엽 더불어민주당 의원이 중소벤처기업부와 중소벤처기업진흥공단으로부터 제출받은 자료를 보면, 중진공은 ‘2025년 정책자금 목적 외 사용(임대) 점검’을 실시해 점검대상업체 1477곳 중 40곳을 ‘부동산 임대’로 적발했다. 적발된 업체들은 중진공에서 각각 10억~60억원의 시설자금을 대출받아 사업장 공간을 마련한 뒤 이 공간을 다른 업체에 임대한 것으로 드러났다. 중진공이 이 업체들에 지원한 돈은 총 872억5000만원에 달한다. 이처럼 정부 시설자금을 부동산 임대로 유용해 적발된 건수는 2023년 1건에서 2024년 26건, 지난해 40건으로 늘었다.
지난해 적발한 업체 40곳 중 25곳은 시설자금 외에 중기부 소관 다른 지원사업에도 선정돼 지원금을 받은 적이 있었다. 이 25개 업체의 시설자금 외 중기부 지원사업 선정 건수는 87건, 지원금액은 약 175억원이다.
A업체는 중진공 시설자금 11억9000만원뿐 아니라 선도형 스마트공장 구축사업(2건), 기술보증(6건), 사업전환자금(3건), 스마트마이스터 활용지원사업(1건) 등 12건의 중기부 지원사업에 선정돼 33억5000만원을 추가로 지원받았다. 중진공 시설자금 20억원을 대출받아 부동산 임대 목적으로 쓴 B업체는 기술보증(4건), 수출바우처(3건), 정책자금대출(2건) 등 9건의 중기부 지원사업으로 24억4000만원을 받았다.
권향엽 의원은 “정책자금을 이용해 부동산 임대수익을 올린 업체들이 다른 지원 혜택까지 받고 있는데도 중기부는 실태 파악조차 못 하고 있었다”며 “중기부와 산하기관 사이에 점검 결과를 공유해 지원 대상을 선정할 때 반영할 수 있도록 시스템을 구축해야 한다”고 밝혔다.

이전글해포쿠 복용 후기, 즉각적인 효과보다 장기 관리에 적합할까 26.10.08
다음글파워약국 20대도 예외가 아닙니다 지금 확인해야 할 원인 — 자신감을 되찾는 방법 26.10.08

‘8개국 IP 동원’ 두 달 된 중국산 AI 해킹도구에 뚫렸다···은행 넘어 2금융권까지 연쇄 피해 > 자유게시판

인기검색어

자유게시판

‘8개국 IP 동원’ 두 달 된 중국산 AI 해킹도구에 뚫렸다···은행 넘어 2금융권까지 연쇄 피해

페이지 정보

본문

회원로그인

사이트 정보

공지사항

접속자집계