한국 은행 9곳 노린 중국 해커, AI 코딩 도구·LLM 범죄 악용 첫 확인

요약

미국 사이버보안 기업 CrowdStrike는 2026년 9월 말부터 10월 초까지 국내 최소 9개 은행을 공격한 중국인 해커의 범죄 행각을 담은 보고서를 7일(현지시간) 공개했다. 이번 사건은 침투 테스트용 AI 에이전트와 대형언어모델(LLM)이 실제 사이버 범죄에 본격적으로 악용된 사례로 확인됐다. 범인은 26세 중국 거주자로 파악되었으며, 범행 과정에서 보안 관리가 허술해 신원 단서를 직접 노출하며 덜미를 잡혔다. 특히 이번 공격은 AI 코딩 도구를 활용해 인프라를 구축하는 등 신종 위협 수법을 보여주어 금융권의 철저한 대비가 요구된다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.