“은행 AI해커는 中광둥성 26세”…AI와의 대화 단서로 추적

게티이미지뱅크 국내 금융사 연쇄 해킹에 쓰인 서버에서 ‘26세, 중국 광둥(廣東)성 거주’라는 해커의 신상 정보가 나왔다. 해커가 인공지능(AI)에 이력서를 써 달라고 부탁하며 직접 입력한 것으로 추정된다. 경찰은 이를 찾아낸 미국 보안기업의 보고서를 단서로 해킹 경로를 쫓고 있다. AI로 금융사를 뚫은 해커가 AI와 나눈 대화에 추적의 실마리를 남겼다는 분석이 나온다.● 이력서 부탁하다 신상 노출글로벌 보안업계 시가총액 2위 기업인 미국 크라우드스트라이크는 이번 해킹에 쓰인 서버를 분석한 보고서를 7일(현지 시간) 공개했다. 금융당국에 따르면 지난달 말부터 은행·저축은행·캐피털사 7곳에서 개인정보 약 6만6000명분과 법인 정보 2200건이 유출됐다.단서는 해커가 AI 침투 도구를 깔아 금융사 전산망을 두드린 것으로 추정되는 ‘공격 서버’에서 나왔다. 이 주소는 한국인터넷진흥원(KISA)이 6일 공유한 공격 주소 목록에 있던 것으로 알려졌다. 여기엔 누구나 열어볼 수 있는 폴더가 있었고, 그 안의 중국어 AI 지침 문서에 홍콩의 또 다른 서버 주소가 적혀 있었다.홍콩 서버는 해커가 공격 서버를 원격 조종한 것으로 보이는 본부 격 ‘지휘 서버’였다. 이곳 폴더도 열려 있어 앤스로픽의 AI 도구 ‘클로드 코드’ 사용 기록이 드러났다. 해킹 성과를 담은 ‘보안 연구자 이력서’를 써 달라는 요청도 있었다. 해커는 나이 26세, 거주지 광둥성 마오밍(茂名)이라고 적었다.다만 이에 앞서 적은 생년월일은 2007년 9월로, 그 정보가 맞다면 올해 19세다. 보고서는 해커가 중국어를 쓰고 돈을 노린 것으로 보면서도 신상에 대해선 “현재 정보로 해커와 확정적으로 연결할 수 없다”고 밝혔다.경찰청 사이버테러수사대는 이번 금융사 연쇄 해킹 사건을 정보통신망법 위반 혐의로 입건하고 4개 팀, 수사관 28명을 투입했다. 경찰청 관계자는 “AI를 활용해 금융기관을 공격했을 가능성을 포함해 현재 제기된 여러 의혹을 검증하고 해킹 경로를 추적 중”이라면서도 이 인물을 해커로 특정했는지는 “추정 내용을 밝히긴 어렵다”고 했다.● 2단 구조로 이뤄진 금융사 해킹이번 보고서를 종합하면 국내 금융사 해킹은 홍콩의 지휘 서버가 본부 역할을 하고, 공격 서버가 금융사를 공격하는 2단 구조로 이뤄졌다.공격 서버에서는 중국에서 개발해 공개한 AI 침투 점검 도구 ‘아르텍스(ARTEX)’가 돌아갔다. 기업이 자기 시스템의 약점을 찾는 데 쓰는 도구로, ...