알려줘닷컴

9월 말부터 국내 은행 여러 곳의 정보를 빼낸 해커가 AI에게 해킹을 대신 시킨 개인 1명일 가능성이 높다는 분석이 나왔다. 글로벌 보안기업 CrowdStrike(크라우드스트라이크)에 따르면 이 해커는 자기 서버를 누구나 들여다볼 수 있게 열어 둔 채 AI와 나눈 대화를 남겼고, 그 대화 속에는 해킹 실적을 넣은 자기 이력서까지 있었다.□ 개요 글로벌 보안기업 CrowdStrike는 2026년 10월 7일, 9월 말~10월 초 국내 금융기관들을 공격한 해커가 어떤 도구를 썼고 어떻게 정체가 드러났는지 분석한 보고서를 공개했다. 해커는 'ARTEX(아르텍스)'라는 중국산 해킹 점검 프로그램을 썼다. 원래는 보안 담당자가 자기 회사 약점을 찾을 때 쓰는 도구인데, 여기에 DeepSeek 같은 A..

미래기술노트/인공지능(AI) 2026. 10. 9. 07:54

신한·KB국민·하나은행 등 은행권 연쇄 정보유출 사고의 공격 서버에서 중국산 AI 자율 침투테스트 도구 'ARTEX AI'의 흔적이 발견됐다는 분석이 나왔습니다. 목표만 정해주면 정찰부터 취약점 탐색, 다단계 공격까지 스스로 수행하는 이 도구의 구조를 깃허브 공개 자료를 기준으로 분석하고, 보도 내용 중 확인된 사실과 미확인 사항을 구분해 정리했습니다.□ 개요 2026년 9월 말부터 신한은행을 시작으로 KB국민·하나·부산은행에서 외부 공격에 의한 개인정보 유출 사고가 잇따랐습니다. 10월 2일 보안업계에서 공격에 쓰인 서버에 ARTEX AI 콘솔의 흔적이 있다는 분석이 나오면서, 이번 사고가 'AI 에이전트 해킹'으로 불리기 시작했습니다 다만 ARTEX AI가 실제 공격에 사용됐는지는..

미래기술노트/인공지능(AI) 2026. 10. 3. 14:39

하나은행의 직원용 영업지원시스템(ODS)이 외부 해킹 공격을 받아 고객 89명의 주민등록번호·성명·주소·직장명 등 7개 항목이 유출됐다. 하나은행은 신한은행 사고를 인지한 뒤 진행한 자체 점검에서 침해 사실을 확인했으며, 신한·KB국민에 이어 은행권 업무시스템을 겨냥한 연쇄 공격이 이어지고 있다.□ 개요 하나은행은 2026년 10월 2일 외부 해킹 세력이 자사 영업지원시스템(ODS)에 비정상적으로 접근해 고객 89명의 개인정보가 유출된 사실을 확인했다고 밝혔다. 유출된 정보는 주민등록번호, 성명, 주소, 이메일 주소, 전화번호, 휴대전화번호, 직장명 등 7개 항목이다. 하나은행은 ODS가 인터넷·모바일뱅킹 거래 시스템과 별도 채널로 운영돼 계좌·이체·대출 등 금융거래 정보는 유출되지 않았다고..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 3. 00:04