최근 한국 금융권을 겨냥한 해킹 공격의 배후로 추정되는 인물의 신원 관련 단서가 포착됐습니다. 글로벌 사이버보안 기업 크라우드스트라이크는 7일, 공격자가 중국 광둥성에 거주하는 26세 인물일 가능성이 있다고 밝혔습니다. 다만, 이는 정황에 따른 추정으로 확정적인 신원 특정은 아니라고 밝혔습니다.
크라우드스트라이크에 따르면, 공격자는 생성형 인공지능(AI) 코딩 도구 ‘클로드 코드’ 사용 과정에서 단서를 남겼습니다. 공격자는 클로드에 자신의 침투테스트 성과를 담은 보안 연구자 이력서 작성을 요청했고, 이 과정에서 이름 이니셜과 텔레그램 계정, 학력, 거주지 등 개인정보가 입력된 것으로 파악했습니다. 해당 텔레그램 계정은 NFT 선물 마켓플레이스 취약점을 조사한 세션과 중국의 한 결제 플랫폼을 겨냥한 공격 정황에서도 동일하게 발견되었습니다.
앞서 크라우드스트라이크는 지난달 말부터 이달 초 사이 한국 금융기관을 겨냥한 공격이 이뤄졌으며, 공격자가 중국에서 개발된 오픈소스 에이전틱 침투테스트 도구 ‘아르텍스(ARTEX)’와 대규모언어모델(LLM)을 함께 활용했다는 분석을 내놓은 바 있습니다.