수원검사출신변호사 금융권 해킹범 ‘중국 광둥성 26세’ 가능성…홍콩 거점 두고 LA 서버서 공격 > 홍보게시판

수원검사출신변호사 금융권 해킹범 ‘중국 광둥성 26세’ 가능성…홍콩 거점 두고 LA 서버서 공격

또또링3

2026-10-09 02:34 15 0

본문

수원검사출신변호사 최근 한국 금융권을 연이어 해킹한 공격자의 신원을 추정할 수 있는 단서가 처음으로 나왔다. 한 사이버보안 기업이 이번 해킹 공격자를 중국 광둥성에 사는 26세 청년일 가능성이 있다고 주장했다. 이 해커는 홍콩에 공격 거점을 두고 미국 로스앤젤레스(LA)에 설치된 서버를 통해 한국 금융사들을 공격했던 것으로 추정된다.
글로벌 사이버보안 기업 크라우드스트라이크는 7일(현지시간) 공개한 분석 보고서에서 공격자가 통제하던 서버에서 이 같은 개인정보가 담긴 인공지능(AI) 사용 기록을 확인했다고 밝혔다.
다만 이는 정황에 따른 추정으로, 확정적 신원 특정은 아니라고 선을 그었다.
보고서에 따르면 단서는 공격자가 AI 코딩 도구 ‘클로드 코드’를 쓰는 과정에서 노출됐다. 공격자는 AI에 ‘보안 연구자 이력서’를 써달라고 요청하면서, 이번 한국 금융권 공격의 성과를 경력 항목으로 넣어달라고 했다.
이때 공격자는 자신의 신상을 함께 입력했다. 이름 이니셜 ‘YY’, 휴대전화 번호, 텔레그램 계정, 나이 26세, 화난이공대(華南理工大) 학력, 광둥성 마오밍시 거주 등이다.
다만 공격자는 처음에는 생년월일을 2007년 9월 22일로 입력했는데, 이대로라면 만 19세다. 나이를 허위로 입력했을 가능성이 있다.
같은 텔레그램 계정명은 다른 해킹 정황에서도 나왔다. 텔레그램 기반 대체불가토큰(NFT) 선물 거래소의 취약점을 조사한 AI 사용 기록에 이 계정명이 등장했다. 중국 결제 플랫폼으로 추정되는 곳을 겨냥한 공격에서도 같은 계정명이 쓰였다.
공격자의 거점은 홍콩에 있는 서버다. 한국 금융기관 공격이 시작된 곳은 이와 별개의 서버로 추정되며, IP 주소를 조회하면 미국 로스앤젤레스(LA)로 나온다. 이 서버에는 중국에서 개발돼 최근 공개된 오픈소스 AI 모의해킹 도구 ‘아르텍스’(ARTEX)가 설치돼 있었다.
AI에게 모의해킹을 어떻게 수행할지 지시하는 중국어 문서도 LA 서버에서 발견됐다. 이 문서에 홍콩 서버의 IP 주소가 적혀 있었고, 크라우드스트라이크는 이를 따라가 홍콩 서버를 찾아냈다.
공격자는 추적을 피하려고 9개의 경유(프록시) IP도 거쳤다.
빼낸 정보를 팔려 한 정황도 담겼다. 공격자는 AI에 해커들이 한국의 유출 정보를 주로 어디서 파는지 물었고, 한국 관련 텔레그램 데이터 판매방을 찾아달라고도 요청한 것으로 나타났다.
공격은 지난달 말부터 이달 초까지 이어졌다. 공격자는 아르텍스에 중국 AI 모델 ‘딥시크’를 연결해 썼고, 클로드 코드 작업에는 중국 즈푸AI의 ‘GLM’과 미국 xAI의 ‘그록’도 추가로 동원했다.
크라우드스트라이크는 “공격자가 중국어 사용자이며 금전적 동기로 움직였을 가능성이 높다”고 평가했다.
크라우드스트라이크는 이번 공격이 특정 해킹 조직의 소행으로 규정되지는 않았다고 밝혔다. 그러면서 “AI 도구가 금전 목적의 공격자로 하여금 짧은 기간에 여러 건의 침투를 수행하게 해줄 수 있음을 보여준다”고 평가했다.
김성환 기후에너지환경부 장관이 인공지능(AI) 데이터센터 전력수요 전망에 대해 “과잉 추계된 측면이 있다”고 인정했다.
6일 국회에서 열린 기후에너지환경노동위원회 국정감사에서 김 장관은 박지혜 더불어민주당 의원이 “제12차 전력수급기본계획(전기본) 재전망에서 데이터센터 관련 수요가 4GW(기가와트)에서 20.8GW까지 4개월 만에 뻥튀기됐다”고 지적하자 “과잉 추계된 측면이 없지 않다고 생각한다”고 밝혔다.
기후부는 기업들이 필요하다고 제시한 AI 데이터센터 계약전력 20.8GW 가운데 사업계획이 구체화했다고 판단한 10.8GW를 12차 전기본 수요 전망에 반영하는 내용의 ‘제12차 전기본 수요 재전망’을 지난 8월 발표했다. 이를 토대로 산정한 2040년 데이터센터 순증 최대전력수요는 11.9GW로, 지난 4월 전망한 4GW의 약 3배로 늘었다.
이날 국정감사에서는 불확실한 데이터센터 수요를 보다 꼼꼼히 검토해야 한다는 취지의 지적이 이어졌다. 박 의원은 “부지와 투자가 상당히 확정돼 있는 반도체 팹과 달리 데이터센터는 입지와 규모가 사업자 투자 판단에 따라 빠르게 바뀌기 때문에 굉장히 불확실성이 큰 수요”라며 “제12차 전기본에서 데이터센터 수요와 반도체 팹 수요를 분리해 불확정 수요는 별도로 취급하는 방안을 검토해 달라”고 요청했다. 정혜경 진보당 의원도 “입주계약과 인허가, 실제 가동 가능성까지 확인해야 한다”고 말했다.
이어 정 의원은 데이터센터 전력수요 산정에 적용된 에너지효율지수(PUE)를 다시 산정해야 한다고 말했다. 정부는 2040년 데이터센터 PUE를 1.64로 가정했는데, 이 수치가 현재 세계 데이터센터 평균인 1.58보다도 높다는 지적이다. PUE는 데이터센터의 에너지 효율을 나타내는 지표로, 1에 가까울수록 효율이 높다. 정 의원은 “앞으로 15년 동안 국내 데이터센터가, 현재 세계 평균보다도 전기를 더 먹는다고 본 것인데 에너지 효율을 낮게 가정해 수요를 과다하게 잡은 것인지 밝혀야 한다”고 지적했다.
김 장관은 두 의원 질의에 “모두 감안해 2040년 수요 예측을 좀 더 정밀하게 예측하도록 하겠다”고 답변했다.
이날 국정감사에서는 AI 데이터센터 전용요금제와 전력·물 사용, 제12차 전기본 추진 과정 등에 대한 질의가 주를 이뤘다. 김 장관은 데이터센터 증가에 따른 전력비용이 가정에 전가될 가능성에 대해서는 “주택용 전기요금이 오르지 않도록 관리한다는 게 정부의 기본 방침”이라고 말했다.
전기본은 정부가 안정적인 전력 수급을 위해 전력 정책 방향, 전력 수급 전망 등을 포함해 통상 2년마다 수립하는 계획으로, 제12차 전기본은 2026년부터 2040년까지의 계획을 담는다. 정부는 현재 제12차 전기본 수립을 앞두고 신규 원전의 역할에 관한 공론화 과정을 밟고 있다. 김 장관은 지난달 3개월간 원전 공론 과정을 진행한 뒤 오는 12월 전기본 정부안을 발표하겠다고 밝혔다.

댓글목록0

등록된 댓글이 없습니다.

댓글쓰기 댓글 포인트 안내

첨부파일 동영상

적용하기

* 지원 동영상 서비스 목록 보기

서비스명	URL 주소
유튜브	https://www.youtube.com
비메오	https://vimeo.com
네이버 TV	http://tv.naver.com
카카오 TV	https://tv.kakao.com
테드	https://www.ted.com
판도라	http://www.pandora.tv
데일리모션	https://www.dailymotion.com
슬라이더쉐어	https://www.slideshare.net
유쿠	http://www.youku.com
iQiyi	http://www.iqiyi.com

비밀글 사용

자동등록방지

자동등록방지 숫자를 순서대로 입력하세요.