한국 금융권 해킹한 중국인 추정 해커, AI 코딩 도구 쓰다가 신원 노출

사이버보안 기업 크라우드스트라이크는 최근 한국 금융기관을 공격한 인물이 중국 광둥성에 거주하는 26세 남성일 가능성이 있다고 밝혔습니다. 공격자는 생성형 AI 코딩 도구 '클로드 코드'에 보안 연구자 경력을 꾸며주는 이력서를 작성하게 하면서, 자신의 이니셜과 텔레그램 계정, 학력, 거주지 등 개인정보를 그대로 입력하는 실수를 저질러 신원이 드러났습니다. 같은 텔레그램 계정명은 NFT 선물 마켓플레이스 취약점 조사와 중국 결제 플랫폼 공격 정황에서도 포착됐습니다. 크라우드스트라이크는 공격자가 중국에서 개발된 오픈소스 침투테스트 도구와 대규모언어모델을 함께 활용해 지난달 말부터 이달 초까지 공격을 벌인 것으로 분석했습니다. 지목된 인물은 언론 인터뷰에서 자신이 모함당했다고 주장했지만, 그의 텔레그램 계정이 디도스 공격 대행 커뮤니티 관리자 명단에 올라 있다는 점도 함께 확인됐습니다. 이번 사건은 공격자가 AI 도구에 입력한 정보가 거꾸로 수사의 단서가 된 사례로 주목받고 있습니다.

출처: 주간경향