국내 금융기관 해킹에 LLM·AI 도구 활용…개인정보 6만8000명 노출

토큰포스트 속보 2026.10.08 22:10

토포AI로 이 기사 더 깊이 읽기

개인정보가 가려진 보안 사고 보고서와 은행 카드 / TokenPost.ai

국내 금융기관을 겨냥한 해킹에 대규모 언어 모델(LLM)과 인공지능(AI) 침투 테스트 도구가 활용됐으며, 최소 7개 기관에서 6만8000명 이상의 개인정보가 노출된 것으로 전해졌다.

크라우드스트라이크(CrowdStrike)는 7일 공개한 보고서에서 공격자가 LLM과 중국에서 개발된 오픈소스 AI 침투 테스트 도구 ARTEX를 활용해 국내 금융기관을 겨냥했다고 밝혔다. 공격 활동은 2026년 9월 말부터 10월 초까지 이어졌고, 금융기관에서 데이터가 유출된 것으로 분석됐다.

레코디드퓨처뉴스(The Record)는 한국 당국이 최소 7개 금융기관에서 6만8000명 이상의 개인정보가 노출된 것으로 보고 있다고 전했다. 크라우드스트라이크는 보고서에서 피해 기관 수와 유출 규모를 확인하지 않았다.