2026년 9월 말~10월 초 한국 은행 사건은 보호된 거래 플랫폼과 작은 주변 서비스 사이의 차이를 드러냈다. CrowdStrike 연구가 AI 증거를 더했지만 은행 공개와 공격자 기록은 다른 질문에 답한다. 이 자료를 합친다고 해서 하나의 자율 에이전트가 모든 기관을 스스로 선정하고 침입을 끝냈다는 결론이 되지는 않는다.
지역 기관 보도는 신한 약 2만5000명, KB국민 119명, 하나 89명, BNK부산 외주 개발자 11명을 제시한다. 우리와 NH농협은 시도를 발견하고 같은 고객 유출은 확인하지 않았다. KB는 초기 오보 11만9000명이 아닌 119명이다.
10월 7일 CrowdStrike는 중복 금융 목표와 ARTEX·여러 모델·공개된 코딩 기록을 연결했다. 사람이 지휘한 AI 보조 작전을 뒷받침하지만 전체 수·분량·신원과 자동화 기여는 미정이다.
처음 무너진 보조 서비스 경계
신한은 9월 29일 M-Shinhan 조회 급증을 발견하고 30일 보고했다. 중개인이 대출 진행을 확인하는 모바일 웹이다. 현지 보도는 인증 우회, 접수번호 반복, 고객 식별자 수집과 다른 간편 조회를 설명한다.
필드는 이름·전화·소득·신청액·한도·대출 정보로 달랐다. 일부는 주민등록과 연결 신원도 포함했다. 결제 엔진을 통제하지 않아도 가치가 있다.
KB는 직원 모바일 업무지원의 이름·전화·주소·암호화 주민등록이었다. 인터넷·모바일 뱅킹과 거래와 별개라고 했다. 하나와 부산의 환경·대상도 다르다.
시간·대상 중복은 같은 작전 가설을 지지하지만 동일 취약점·도구가 모든 유출의 원인이라는 증명은 아니다. 핵심 거래 침해로 공개 확인되지 않았지만 잔액 중단이 없다고 경미하지 않다.
신한은 5년 연속 최고 보호 평가와 인증을 받았어도 해당 절차는 막지 못했다. 주 앱이 강해도 작은 포털이 중요한 자료를 내줄 수 있다.
공개된 인프라가 보여준 내용
초기에는 중국어 자율 테스트 콘솔 HTML 제목이 주목됐다. 인터페이스 존재이지 특정 은행 침입 성공이 아니다. 추가 파일이 강한 문맥을 제공했다.
ARTEX 옆 Claude Code 지시 파일은 홍콩의 다른 인프라를 가리켰다. 공개 디렉터리에 설정·세션·Claude 기억이 있었고 현지 은행 대상과 겹쳤다.
한 서버는 ARTEX, 다른 서버는 주 운용 기반이었다. DeepSeek v4.1-flash가 백엔드이며 추가 Claude Code 세션에 GLM-5.3·Grok 4.6도 있었다. Claude의 독립 목표 선택이 아니라 운영자와 보존된 문맥을 보여준다.
ARTEX는 정찰·도구·경로·결과 검증을 조율하는 공개 에이전트 침투시험 틀이다. 허가 범위에서는 정당하다. 사람이 표적·서버를 정하고 기존 공격과 모델을 결합했다.
완벽하지 않아도 반복 발견·시험 비용을 줄여 유망 응답에 집중하고 여러 표적을 빨리 시도할 수 있다. 잘못된 명령은 판단이 필요하며 각 은행의 발견부터 유출까지 완전 자율 명령 사슬은 공개되지 않았다. 공격자 쪽에서 발견한 프롬프트와 설정은 어떤 작업을 시도했는지 보여주지만, 은행 내부에서 어떤 요청이 실제로 성공했는지까지 대신 증명하지 않는다. 따라서 연구 기록과 기관의 포렌식 자료를 서로 대조해야 자동화의 역할을 확정할 수 있다.
돈의 동기는 개인 신원보다 근거가 강하다
세션은 한국 탈취 데이터 판매처와 Telegram 그룹을 물었다. 이익 동기를 지지하지만 실제 거래는 증명하지 않는다.
ARTEX 성과를 넣는 이력서 요청에는 광둥 위치·학력·전화·계정이 있었다. CrowdStrike는 운영자일 가능성만 평가했고 나이와 앞선 생일도 충돌했다.
중국어 사용자·금전 동기는 중간 신뢰도이지 국가 지원이나 지명 집단이 아니다. 중국어로 된 지시, 중국에서 개발된 도구와 프록시 서버만으로 운영자의 국적을 정할 수 없다. 다른 곳에서 복사한 프롬프트, 중계 서버, 거짓 이력과 의도적으로 오도하는 설정도 가능하다. 이 한계 때문에 언어에 대한 평가를 국가의 개입이나 특정 조직에 대한 확정적 귀속으로 확대해서는 안 된다.
Reuters가 연락한 사람은 부인했다. 중국 당국은 모른다고 하며 해킹 반대를 반복했고 한국 경찰·Anthropic은 기사 시점 응답하지 않았다. 서버 증거와 개인 증명은 다르다.
불량 보관은 포렌식에 도움 됐다. 이력·기억·설정은 연속성을 주지만 공개되면 의도·실수를 드러낸다. 다음 공격자도 부주의하리라 기대할 수 없다.
노출과 후속 사기 위험에 대한 대응
금융위원회는 10월 2일 감독·협회·은행·카드사를 모아 고객용이 아닌 것까지 외부 서비스를 점검하고 인증·접근·정보 축소·지표 공유를 요구했다.
대통령 관심과 수사팀이 뒤따랐다. 요청·접근 경로·반출 자료를 CrowdStrike 인프라와 대조해야 한다. 공격자 이력이 은행 원격측정을 대신하지 않는다.
10월 6일 연장 가능한 한 달 특별 대응과 전용 창구를 시작했다. 직원 사칭 대출·대환·보상, 선납과 앱 설치를 경고했다.
비밀번호·일회용 코드 없이도 이름·연락·소득·대출 문맥이 사기를 설득력 있게 한다. 이런 정보를 가진 사기범은 실제 대출 상황을 언급하며 은행 직원이나 중개인을 가장할 수 있다. 그렇다고 이번 유출에서 특정한 후속 사기가 이미 발생했다는 증거가 공개된 것은 아니다. 발생 가능한 결과와 조사로 확인된 피해는 구분해야 한다. 피싱 공유·AI 분석도 목록에 없는 서비스를 감시할 수 없다.
가치 있는 접근권을 가진 작은 앱이 남은 문제다
중개인·직원·외주 포털과 옛 API는 공개되고 주인이 불명확할 수 있다. 다른 곳에서 얻은 ID를 권한으로 받아들이면 위험하다. 결제만 지켜서는 부족하다.
인증·최소화·분리·이상 요청 탐지는 모델과 무관하다. 우리·NH의 차단도 방어 우위를 보여준다. IP 차단은 서버 교체로 짧다.
내부·업체 시험도 기술적으로 집행되는 범위와 세션이 끝난 뒤에도 남는 기록이 필요하다. ARTEX 이름만으로 범죄라 못 하며 시간·자격증명·허가 대상·행동을 연결해야 한다.
공개 소프트웨어 경고는 의도이지 배포 후 강제가 아니다. 모델 제한도 공급자 변경·로컬 실행으로 피해갈 수 있어 대상 통제·인프라 수사·데이터 가치 축소가 남는다.
다음 증거는 검증 시간선, 다른 작전 재사용과 보조 서비스 결함 폐쇄다. 새 AI 방어 제품 발표만으로 증명하지 못한다.
독립 기계가 금융을 공격한 것이 아니다. 사람이 구할 수 있는 에이전트·모델·서버로 통상 약점 공격을 가속한 경고다. 정확한 숫자와 신중한 귀속은 실패 경계와 미증명 주장을 더 분명하게 한다.