한국 은행 해킹 사건, 공격자가 AI 도구로 탈취 데이터 판매 문의

최근 한국의 여러 은행에서 고객 정보 유출 사건이 발생한 가운데, 공격자의 행적이 드러났다. 크라우드스트라이크는 해커가 AI 코딩 도구인 Claude에 탈취한 데이터를 판매할 방법을 문의한 것으로 보인다고 밝혔다. 이 요청은 공격자의 서버에서 발견된 오픈 디렉토리에 저장된 세션 로그를 통해 확인됐다.

지난주 발표된 보고서에 따르면, 이번 공격은 중국에서 제작된 AI 침투 테스트 도구와 여러 언어 모델을 활용해 진행됐다. 이러한 도구들은 해커가 시스템에 침투하고 데이터를 탈취하는 데 큰 도움을 준 것으로 분석되고 있다. 특히, AI 기술의 발전이 사이버 공격의 방식에도 영향을 미치고 있다는 점에서 주목할 만하다.

크라우드스트라이크는 이 공격이 단순한 해킹 사건이 아니라, 조직적인 범죄의 일환으로 보인다고 강조했다. 해커들이 AI 도구를 이용해 공격을 실행하는 것은 더욱 정교한 방법을 통해 보안 시스템을 우회하려는 의도를 나타낸다. 이는 금융 기관들이 사이버 보안에 더욱 많은 투자와 주의를 기울여야 함을 시사한다.

정보 유출 사건은 고객들에게 큰 불안감을 안겨주고 있으며, 각 은행은 이번 사태에 대한 대응 방안을 마련하고 있다. 고객 정보가 유출된 만큼, 피해를 최소화하기 위한 조치가 시급히 필요하다. 이번 사건을 계기로 금융 기관들이 보안 체계를 재점검하고, 사이버 공격에 대한 대응력을 강화해야 할 시점이다.