한국 금융기관 연쇄 사이버공격
작성자의 핵심 판단
공격자의 거주지와 신원은 정황상 추정된 단계일 뿐 확정할 수 없으며, 한국 금융기관 대상 공격의 배후를 단정하기에는 확보 정보가 제한적이라는 문제의식이 남는다.
근거 보기 3
- 원문 구간 1
사진은 챗지피티(Chat GPT)를 통해 제작한 가상 이미지. [챗지피티 캡처] 최근 한국 금융권을 노린 해킹 공격의 배후로 추정되는 인물의 신원 관련 단서가 처음으로 포착됐다. 글로벌 사이버보안 기업 크라우드스트라이크는 7일(현지시간) 발표한 분석 보고서에서 공격자가 중국 광둥성에 거주하는 26세 인물일 가능성이 있다고 밝혔다. 다만 이는 정황에 따른 추정으로, 확정적 신원 특정은 아니라고 강조했다. 크라우드스트라이크에 따르면 이번 단서는 공격자가 생성형 인공지능(AI) 코딩 도구 ‘클로드 코드’ 사용 과정에서 포착됐다.
- 원문 구간 2
공격자는 클로드에 자신의 침투테스트 성과를 담은 보안 연구자 이력서 작성을 요청했고, 이 과정에서 이름 이니셜과 텔레그램 계정, 학력, 거주지 등 개인정보가 함께 입력됐다. 보고서는 해당 텔레그램 계정이 다른 사이버 공격 정황에서도 동일하게 발견됐다고 짚었다. 텔레그램 기반 대체불가토큰(NFT) 선물 마켓플레이스 취약점을 조사한 세션과 중국의 한 결제 플랫폼을 겨냥한 공격 정황에서도 같은 계정명이 쓰인 것으로 파악됐다. 크라우드스트라이크는 이같은 교차 정황을 근거로 동일 인물일 가능성을 제시하면서도, 현재까지 확보된 정보만으로는 신원을 단정할 수 없다고 덧붙였다.
- 원문 구간 3
앞서 크라우드스트라이크는 지난달 말부터 이달 초 사이 한국 금융기관을 겨냥한 공격이 이뤄졌으며, 공격자가 중국에서 개발된 오픈소스 에이전틱 침투테스트 도구 ‘아르텍스’(ARTEX)와 대규모언어모델(LLM)을 함께 활용했다고 분석했다. 중국어 사용자로 추정되는 이번 공격자는 금전적 동기에 따라 움직였을 가능성이 중간 수준의 신뢰도로 평가됐다.
이 자료에서 다룬 사실
크라우드스트라이크는 지난달 말부터 이달 초 사이 한국 금융기관을 겨냥한 공격이 있었고, 공격자가 중국에서 개발된 오픈소스 에이전틱 침투테스트 도구 아르텍스와 대규모언어모델을 함께 활용했다고 분석했다.
근거 보기 1
- 원문 구간 1
앞서 크라우드스트라이크는 지난달 말부터 이달 초 사이 한국 금융기관을 겨냥한 공격이 이뤄졌으며, 공격자가 중국에서 개발된 오픈소스 에이전틱 침투테스트 도구 ‘아르텍스’(ARTEX)와 대규모언어모델(LLM)을 함께 활용했다고 분석했다. 중국어 사용자로 추정되는 이번 공격자는 금전적 동기에 따라 움직였을 가능성이 중간 수준의 신뢰도로 평가됐다.
그렇게 판단한 이유
클로드 코드에 입력된 이력서 정보에서 나온 이니셜·텔레그램 계정·학력·거주지와 다른 공격 정황에서 확인된 동일 계정을 교차 단서로 들었지만, 보고서는 이를 신원 확정 근거로 보지 않았다.
근거 보기 2
- 원문 구간 1
사진은 챗지피티(Chat GPT)를 통해 제작한 가상 이미지. [챗지피티 캡처] 최근 한국 금융권을 노린 해킹 공격의 배후로 추정되는 인물의 신원 관련 단서가 처음으로 포착됐다. 글로벌 사이버보안 기업 크라우드스트라이크는 7일(현지시간) 발표한 분석 보고서에서 공격자가 중국 광둥성에 거주하는 26세 인물일 가능성이 있다고 밝혔다. 다만 이는 정황에 따른 추정으로, 확정적 신원 특정은 아니라고 강조했다. 크라우드스트라이크에 따르면 이번 단서는 공격자가 생성형 인공지능(AI) 코딩 도구 ‘클로드 코드’ 사용 과정에서 포착됐다.
- 원문 구간 2
공격자는 클로드에 자신의 침투테스트 성과를 담은 보안 연구자 이력서 작성을 요청했고, 이 과정에서 이름 이니셜과 텔레그램 계정, 학력, 거주지 등 개인정보가 함께 입력됐다. 보고서는 해당 텔레그램 계정이 다른 사이버 공격 정황에서도 동일하게 발견됐다고 짚었다. 텔레그램 기반 대체불가토큰(NFT) 선물 마켓플레이스 취약점을 조사한 세션과 중국의 한 결제 플랫폼을 겨냥한 공격 정황에서도 같은 계정명이 쓰인 것으로 파악됐다. 크라우드스트라이크는 이같은 교차 정황을 근거로 동일 인물일 가능성을 제시하면서도, 현재까지 확보된 정보만으로는 신원을 단정할 수 없다고 덧붙였다.