CrowdStrike "국내 금융권 해킹은 1인 소행 가능성…오픈소스 AI 침투 도구 'ARTEX'와 여러 LLM 조합해 사용"(커뮤니티 전언)

무슨 일인가

Reddit r/LocalLLaMA 게시물이 CrowdStrike 보고서를 인용해 전한 내용이다. 지난주 국내 주요 금융사를 노린 사이버 공격은 한 사람이 저질렀을 수 있다. 공격자는 오픈소스 AI 침투 테스트 도구 'ARTEX'에 DeepSeek V4.1-Flash, GLM-5.3, Grok 4.6, Claude Code를 함께 쓴 것으로 전해졌다. 이번 수집 자료에는 CrowdStrike 원문이 직접 포함되지 않았다.

제공자 주장

CrowdStrike 보고서를 인용한 게시물에 따르면, 이번 공격은 단일 행위자가 오픈소스 AI 침투 도구와 여러 상용·오픈웨이트 모델을 조합해 수행했을 수 있다.

의미

오늘 브리핑의 '공격자 AI 사용 기록' 보도에 이어, 오픈소스 공격 도구와 범용 LLM을 조합하면 한 사람도 금융권을 연쇄 공격할 수 있다는 정황이 보안업체 분석으로 나왔다. 금융권 AI 보안 대응과 모델 제공사의 오남용 통제 논의에 직접 영향을 줄 수 있다.

출처

• 커뮤니티 Last week some of South Korea's biggest banks were hit by a cyberattack. We now know the entire hack may have been done by a single person. He used a combined stack of an open-source AI penetration tool named ARTEX, DeepSeek v4.1-Flash, GLM-5.3, Grok 4.6, and Claude Code (CrowdStrike) Reddit

이어지는 소식

1. 2026-10-07 금융사 겨냥 'AI 해킹' 사태…예가람·웰컴저축은행 고객정보 유출, 나머지 회원사는 추가 피해 미확인(보도)
2. 2026-10-08 금융권 연쇄 해킹 공격자, 중국 광둥성 거주 26세로 추정…AI 사용 기록에 신원 단서(보도)
3. 2026-10-08 CrowdStrike "국내 금융권 해킹은 1인 소행 가능성…오픈소스 AI 침투 도구 'ARTEX'와 여러 LLM 조합해 사용"(커뮤니티 전언)