알려줘닷컴

금융위원회가 2026년 10월 14일 '제2차 긴급 상황대응 회의'에서 DB저축은행을 최근 금융권 해킹 사고로 침해가 새로 확인된 금융사 중 하나로 발표했습니다. 반면 DB저축은행은 "해킹 시도는 있었지만 보안시스템이 차단했고, 일반 고객정보 유출은 없었다"며, 해킹 시도에 이용된 소수 관련인에게만 안내했다고 밝혔습니다.□ 개요 금융위원회와 금융감독원은 2026년 10월 14일 제2차 긴급 상황대응 회의에서, 9월 말부터 이어진 금융권 해킹과 관련해 DB저축은행의 침해사고가 추가로 확인됐다고 밝혔습니다. 금융회사들은 금융보안원이 공유한 공격자 IP와 침입 흔적을 바탕으로 자사 피해를 점검하고 있으며, DB저축은행도 이 과정에서 침해가 확인된 곳으로 분류됐습니다. 다만 DB저축은행만의 유출 건..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 14. 22:31

9월 말부터 국내 은행 여러 곳의 정보를 빼낸 해커가 AI에게 해킹을 대신 시킨 개인 1명일 가능성이 높다는 분석이 나왔다. 글로벌 보안기업 CrowdStrike(크라우드스트라이크)에 따르면 이 해커는 자기 서버를 누구나 들여다볼 수 있게 열어 둔 채 AI와 나눈 대화를 남겼고, 그 대화 속에는 해킹 실적을 넣은 자기 이력서까지 있었다.□ 개요 글로벌 보안기업 CrowdStrike는 2026년 10월 7일, 9월 말~10월 초 국내 금융기관들을 공격한 해커가 어떤 도구를 썼고 어떻게 정체가 드러났는지 분석한 보고서를 공개했다. 해커는 'ARTEX(아르텍스)'라는 중국산 해킹 점검 프로그램을 썼다. 원래는 보안 담당자가 자기 회사 약점을 찾을 때 쓰는 도구인데, 여기에 DeepSeek 같은 A..

미래기술노트/인공지능(AI) 2026. 10. 9. 07:54

현대캐피탈의 주택대출 모집인 조회 페이지가 해외 IP를 통한 AI 활용 반복 정보조회 공격을 받아 모집인 146명의 개인정보가 유출됐다. 공개용 웹페이지였지만 일반에 공개되지 않는 주민등록번호와 내부 모집인번호까지 함께 빠져나가, 은행·저축은행에 이어 캐피탈사까지 금융권 해킹 도미노가 이어졌다.□ 개요 현대캐피탈은 2026년 10월 2일 오후 5시 8분경 해외 IP를 통해 주택대출 모집인 조회 페이지가 반복적인 정보조회 공격을 받은 사실을 확인했다고 3일 밝혔다. 현대캐피탈은 금융권 해킹 피해 확산에 따라 자체 보안점검을 하던 중 이상 접근을 포착했다. 공격 대상은 고객이 현대캐피탈 주택대출 모집인의 공개 정보를 확인하는 웹페이지였다. 이 공격으로 모집인 146명의 이름, 휴대전화번호, 이메..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 3. 17:37

신한·KB국민·하나은행 등 은행권 연쇄 정보유출 사고의 공격 서버에서 중국산 AI 자율 침투테스트 도구 'ARTEX AI'의 흔적이 발견됐다는 분석이 나왔습니다. 목표만 정해주면 정찰부터 취약점 탐색, 다단계 공격까지 스스로 수행하는 이 도구의 구조를 깃허브 공개 자료를 기준으로 분석하고, 보도 내용 중 확인된 사실과 미확인 사항을 구분해 정리했습니다.□ 개요 2026년 9월 말부터 신한은행을 시작으로 KB국민·하나·부산은행에서 외부 공격에 의한 개인정보 유출 사고가 잇따랐습니다. 10월 2일 보안업계에서 공격에 쓰인 서버에 ARTEX AI 콘솔의 흔적이 있다는 분석이 나오면서, 이번 사고가 'AI 에이전트 해킹'으로 불리기 시작했습니다 다만 ARTEX AI가 실제 공격에 사용됐는지는..

미래기술노트/인공지능(AI) 2026. 10. 3. 14:39

― “이제 해킹은 사람이 하는 일이 아니다, AI가 스스로 찾아내고 공격하는 시대가 시작됐다.”목차 ­ㄴ 들어가며: 해커가 필요 없는 시대가 시작됐다 ­ㄴ 클로드 미토스(Claude Mythos)란 무엇인가 ­ㄴ AI 공격 자동화의 구조 변화 (핵심) ­ㄴ 실제 위협 수준 분석 (팩트 기반) ­ㄴ 기존 보안 체계의 붕괴 ­ㄴ 왜 ‘제로트러스트’가 다시 주목받는가 ­ㄴ 한국 vs 미국: 제로트러스트 현실 비교 ­ㄴ 글로벌 보안 기업들의 대응 전략 ­ㄴ 새로운 보안 패러다임: “기계 vs 기계” ­ㄴ 조직이 당장 준비해야 할 5가지 ­ㄴ 정책 및 거버넌스 이슈 ­ㄴ 결론: “보안은 이미 늦었을 수도 있다” 1. 들어가며: ..

미래기술노트/인공지능(AI) 2026. 4. 23. 23:21