신한은행 고객정보 유출, AI 공격도구 정황 포착…실제 사용 여부는 미확인

경제·금융 / 김연수 기자 / 2026-10-02 12:49:38
공격 추정 서버서 ‘AI 자율 침투테스트 콘솔’ 문자열 확인
크리덴셜 스터핑 가능성 거론…금융당국 공격 경위 조사
▲ 신한은행 고객정보 유출 사고와 관련해 AI 기반 공격 자동화 도구가 동원됐을 가능성을 보여주는 정황이 포착됐다.[연합뉴스]

 

신한은행 개인정보 유출 사고에서 인공지능(AI) 기반 공격 자동화 도구가 활용됐을 가능성을 보여주는 정황이 포착됐다. 다만 해당 도구가 실제 공격에 사용됐는지는 아직 확인되지 않았다.

2일 보안업계에 따르면 신한은행을 겨냥한 것으로 추정되는 공격에 활용된 웹서버에서 ‘AI 자율 침투테스트 콘솔’을 뜻하는 중국어 문자열이 확인됐다.

보안업계에서는 해당 서버에서 ‘ARTEX AI’가 운영됐거나 관련 환경이 활용됐을 가능성을 제기하고 있다.

ARTEX AI는 대규모언어모델(LLM)을 기반으로 정보 수집과 취약점 탐색, 공격 경로 설정, 보안도구 실행 등을 자동화하는 자율형 침투테스트 시스템이다. 보안 점검을 목적으로 개발됐지만 공격자가 악용할 경우 사이버 공격 과정을 자동화하는 데 활용될 수 있다.

이번 사고의 공격 방식으로는 크리덴셜 스터핑 가능성도 거론된다. 크리덴셜 스터핑은 기존에 유출된 아이디와 비밀번호 등 인증정보를 여러 서비스에 반복적으로 대입해 접근을 시도하는 공격 방식이다.

문종현 지니언스 시큐리티센터장은 여러 위협 분석가들이 이번 사고에서 AI 기반 공격 자동화 도구가 활용됐을 가능성을 살펴보고 있다고 설명했다.

다만 서버에서 관련 문자열이 발견됐다는 사실만으로 ARTEX AI가 실제 공격에 사용됐다고 단정하기는 어렵다. 해당 도구가 오픈소스로 공개돼 있어 이용 주체를 특정하기 어렵고, 중국어 기반 도구라는 점만으로 공격자의 국적이나 배후를 판단하기도 힘들다.

앞서 신한은행은 지난달 30일 외부 비인가자가 인증 절차를 우회해 일부 서비스에 접근하면서 약 2만5000명의 고객 정보가 유출됐다고 밝혔다.

금융당국은 현재 구체적인 침입 경로와 공격 방식, 추가 피해 가능성 등을 조사하고 있다.

토요경제 / 김연수 기자 kys@sateconomy.co.kr

[ⓒ 토요경제. 무단전재-재배포 금지]

관련기사

신한은행, 정보 일부 유출…금감원 긴급 현장조사2026.10.01
신한은행 고객정보 유출…즉각 차단·전액 보상 약속2026.10.01
뉴스댓글 >

    많이 본 기사

    1
    KB국민·NH농협·하나증권, 성장펀드 2차 판매 참여…은행 40%·증권 60% ‘채널 설계’

    KB국민·NH농협·하나증권, 성장펀드 2차 판매 참여…은행 40%·증권 60% ‘채널 설계’

    KB국민은행과 NH농협은행, 하나증권이 제2차 국민참여성장펀드 판매에 나선다. 1차 조기 완판에 이어 이번에는 은행 영업점과 증권사 온라인 채널의 역할 차이가 핵심 관전 포인트다.26일 금융위원회에 따르면 제2차 국민참여성장펀드는 9월 30일부터 다음 달 15일까지 10영업일 동안 판매된다. 모집액은 6000억원으로 물량이 모두 소진되면 조기에 판매를 끝낼

    2
    삼성전자·SK하이닉스·현대차, 미·중 ‘두 달 휴전’…추가 관세 미뤘지만 희토류·AI칩 남아

    삼성전자·SK하이닉스·현대차, 미·중 ‘두 달 휴전’…추가 관세 미뤘지만 희토류·AI칩 남아

    미국과 중국이 추가 관세 충돌을 두 달 더 미뤘다. 그러나 한국 기업에 더 직접적인 희토류 공급과 첨단 반도체·인공지능(AI) 기술통제는 이번 정상회담에서도 근본적으로 풀리지 않았다. 삼성전자·SK하이닉스부터 현대차·기아, LG에너지솔루션·삼성SDI·SK온까지 당장의 통상 충격은 낮아졌지만 공급망 경쟁은 계속된다.도널드 트럼프 미국 대통령과 시진핑 중국 국

    3
    솔리다임 ‘1500억달러’의 조건…SK하이닉스그룹 eSSD 매출 86% 늘어도 점유율 2%p↓

    솔리다임 ‘1500억달러’의 조건…SK하이닉스그룹 eSSD 매출 86% 늘어도 점유율 2%p↓

    솔리다임의 미국 상장 논의가 주관사 경쟁 단계로 구체화됐다. AI 데이터센터용 eSSD 시장의 성장 기대가 몸값을 끌어올리고 있지만, 실제 기업가치는 솔리다임 단독 실적과 수익성이 얼마나 확인되느냐에 달려 있다.27일 로이터와 시장조사업체 트렌드포스 등에 따르면 솔리다임은 최근 미국 투자은행들과 기업공개(IPO) 주관사 선정을 위한 경쟁 프레젠테이션을 진행

    4
    [국감 쟁점] 국감 증인석 엇갈린 유통가…CJ제일제당·MBK 나오고 GS리테일·CJ ENM 빠져

    [국감 쟁점] 국감 증인석 엇갈린 유통가…CJ제일제당·MBK 나오고 GS리테일·CJ ENM 빠져

    국정감사 개막을 닷새 앞두고 유통·식품업계 주요 기업인의 출석 여부가 갈리고 있다. CJ제일제당과 삼양사, 롯데칠성음료 관계자는 식품 원재료 거래 문제로, 김병주 MBK파트너스 회장은 홈플러스 사태로 국감장에 선다. 반면 GS리테일·롯데홈쇼핑·CJ ENM 대표에 대한 출석 요구는 철회됐다.1일 국회와 업계에 따르면 국회 농림축산식품해양수산위원회는 오는 7일

    5
    이재명, 멕시코 무역협정 재시동…560개 한국기업 북미 공급망 재편 변수

    이재명, 멕시코 무역협정 재시동…560개 한국기업 북미 공급망 재편 변수

    이재명 대통령이 멕시코 국빈방문에서 한·멕시코 무역협정 논의 재개를 공식 제안했다. 7년을 끌어온 투자보장협정 개정 협상을 마무리하고 1억달러 규모 정책금융과 원유·핵심자원 협의 채널도 새로 마련했다. 멕시코에 진출한 560여 한국 기업에는 북미 공급망 재편에 대응할 제도적 기반이 넓어진 셈이다. 다만 미국·멕시코·캐나다협정(USMCA) 재검토 결과가 향후

    SNS