‘은행권 AI 해킹’ 범인은 26세 중국인?…탈취정보 판매처 등 알아봐

한국 금융권 해킹 공격의 배후로 중국 광둥성에 거주하는 26세 해커가 지목됐다. 이 해커는 홍콩 소재 서버를 주 통제 인프라로 삼고 별도 서버에서 한국 공격을 수행한 것으로 알려졌다. 중국 인공지능(AI) 모델 ‘딥시크’를 주로 활용한 정황도 드러났다. 7일(현지시간) 글로벌 사이버보안 기업 크라우드스트라이크가 공개한 분석 보고서에 따르면 해커는 중국 광둥성에 거주하는 26세의 한 인물로 지목됐다. 이번 금융권 해킹 사태의 공격자 신원 관련 단서가 포착된 것은 이번이 처음이다. 다만 크라우드스트라이크는 정황에 따른 추정이지, 확정적 신원 특정은 아니라고 선을 그었다.이번 단서는 공격자가 생성형 AI 코딩 도구 ‘클로드 코드’ 사용 과정에서 노출됐다. 공격자는 클로드에 자신의 침투테스트 성과를 담은 보안 연구자 이력서 작성을 요청했고, 이 과정에서 이름 이니셜과 텔레그램 계정, 학력, 거주지 등 개인정보가 함께 입력됐다.해커는 탈취한 한국 금융 정보를 통상 어디서 판매하는지, 한