NOW&NEXT · 2026-10-21

중국산 AI 해킹, 한국은 이미 당했습니다

중국의 인정이나 협조를 기다려서는 안 됩니다. 한국과 일본은 검증된 증거로 공격을 차단하고, 한국 금융권은 이미 드러난 보안·정보공유 실패에 답해야 합니다.

다시 듣기·따라 읽기

AI로 생성한 금융 보안 관제실의 개념 이미지입니다. 네트워크 화면에 작은 주황색 경고 신호가 나타납니다.

한국어 원고 보기

일본 기업 약 80곳을 겨냥한 해킹에서 중국산 AI 도구 ARTEX의 흔적이 나왔다고 WSJ가 21일 보도했습니다. 이는 침해 확정이 아닌 표적 수입니다.

한국 금융권도 당했습니다. 금융위원회는 14일 금융사 16곳의 침해와 약 10만 건의 정보 유출을 발표했습니다. 크라우드스트라이크도 한국 금융기관 공격에서 ARTEX 사용을 확인했습니다. 다만 16곳 모두 같은 AI 공격을 받았는지는 조사 중입니다.

공격자는 AI로 취약점 탐색을 자동화했습니다. 그런데 국내 금융권 555개사 점검에서 130곳이 미흡사항을 보고했습니다. 패치 누락, 인증 부실, 24시간 관제 부재까지 드러났습니다. 금융사 자체 관제의 위협정보가 공유되지 않는다고 당국도 인정했습니다. AI의 위력만 탓하기에는 방어의 기본이 허술했습니다.

크라우드스트라이크는 공격자가 중국어 사용자이며 금전 목적일 가능성을 중간 신뢰도로 평가했습니다. 중국 정부의 지시는 확인되지 않았습니다. 그러나 중국의 인정이나 협조를 대응의 전제로 삼을 수는 없습니다. 영국이 2024년 중국 연계 해킹을 공식 지목했을 때도 중국은 부인했습니다. 책임을 가릴 기준은 상대국의 인정이 아니라 검증 가능한 증거여야 합니다.

한국과 일본은 기술 증거를 교차 검증하고 공격 인프라를 차단하며, 확인된 사실을 공개해야 합니다. 중국이 부인하거나 답하지 않아도 추진할 수 있는 조치입니다. 배후 규명에 시간이 걸린다는 이유로 대응까지 늦춘다면, 불확실성은 공격자의 방패가 됩니다.

한국 정부의 발표는 있었습니다. 이제 감독당국과 금융사 경영진은 언제 알았고, 누구에게 경고했으며, 무엇을 고쳤는지 답해야 합니다. 반복된 점검이 왜 고객 정보를 지키지 못했는지, 검증 가능한 결과를 내놓아야 합니다.

더 생각할 세 가지

중국의 인정이나 협조를 대응 조건으로 삼아서는 안 됩니다. 국가 지시가 아직 확인되지 않아도 기술 증거를 공동 검증하고 공격 인프라를 차단할 수 있습니다.
피해 수치를 구분해야 합니다. 일본의 표적 수와 한국의 확인 침해 수, ARTEX 사용이 확인된 공격 범위는 서로 같지 않습니다.
한국의 평가 기준을 점검 실시 횟수에서 바꿔야 합니다. 최초 탐지, 기관 간 경고, 피해 통지와 취약점 보완에 걸린 시간을 검증해야 합니다.

근거와 반론

근거

WSJ의 일본 표적 보도와 GMO의 ARTEX 확인, CrowdStrike의 한국 공격 분석을 출발점으로 삼았습니다. 국내 전체 피해 규모와 통제·공유 공백은 금융위의 10월 14일 발표로 확인했습니다. 기술 보고서와 정부 발표는 조사 범위와 확정 수준이 달라 단일 사건 집계로 합치지 않았습니다. 영국 정부의 2024년 공식 귀속 발표와 중국 외교부의 공식 반박도 대조했습니다. 중국의 부인 사례를 ARTEX의 국가 배후 증거로 전용하지 않았습니다.

반론

침투시험 도구의 공개는 방어 연구에도 필요하며, 도구의 개발국이나 공격자의 언어만으로 국가 지시를 증명할 수 없습니다. 잘못된 국가 귀속은 대응을 그르칠 수 있습니다. 그래서 귀속의 증명 수준을 지키면서도 이미 확인된 공격의 차단과 피해 통지, 증거 교차 검증을 늦추지 않아야 한다는 판단입니다.

판단이 달라질 조건

공식 수사나 독립 포렌식에서 국가 지휘 체계 또는 별개 범죄조직의 관여를 입증하면 귀속 판단을 고칩니다. 공격 인프라·로그의 연관성이 반증되면 공동 캠페인 가설을 수정합니다. 국내 피해 집계와 통제 공백도 추가 조사 및 보완 완료 증거에 따라 갱신합니다.

English summary

Reports connect Chinese-developed ARTEX to attacks on Japanese companies and South Korean financial organizations. State direction remains unproven, and the Korean incidents cannot all be attributed to one AI campaign. Japan and South Korea should not make protection contingent on Chinese acknowledgment or cooperation: they can cross-check technical evidence, block attack infrastructure and disclose verified findings. Korean regulators and executives must also explain security and information-sharing failures.