공격 서버에서 나온 세션 로그가 남긴 단서

크라우드스트라이크 보고서에 따르면 이번 판정의 근거는 피해 기관의 포렌식이 아니라 공격자 본인의 세션 로그라고 전했습니다. 침입에 사용된 계정에서 중국어가 쓰인 흔적과 금전 목적의 정황이 확인됐습니다. 이 도구는 개발자 'Autumn-27'이 깃허브에 공개한 오픈소스 침투 테스트용으로, 현재 원본 저장소는 삭제되고 개발자가 비공개 전환한 상태입니다. 개발자는 프로필 성명을 통해 자신의 도구가 실제 공격에 악용된 점에 대해 해명했습니다.

공격자 신원과 '자율 공격' 주장은 아직 미확정

세션 속 개인정보를 실제 공격자와 연결하는 것은 아직 확인되지 않았습니다. 중국어 사용자와 금전 목적 추정은 보고서상 중간 신뢰도에 머뭅니다. 'AI가 공격을 자율 수행했다'는 해석 역시 단정할 수 없습니다. 보고서는 침입 단계별로 AI가 어떤 역할을 했는지 모두 제시하지 않았습니다.

7곳이라는 숫자, 수사가 진행 중인 유동적 확정치

경찰이 수사에 착수한 것은 YTN 보도에 따르면 확정적입니다. 다만 피해 금융사 7곳이라는 최종 확정치는 수사 진행 중인 사안이어서 확정되지 않았습니다. 경찰은 추가 피해가 확인되면 조사 대상을 확대하겠다는 방침을 밝혔습니다. 한편 WSJ 원문은 유료벽으로 직접 열람이 어려워 뉴스1과 CSA 연구노트의 인용문으로 내용을 파악했습니다.

국내 당국은 관련성 입장을 내놓지 않은 상태

한국 당국과 피해 은행들은 ARTEX와 해킹 사건의 관련성을 아직 공식 확인하지 않았습니다. 증거명 대입 등 다른 설명도 가능하다는 유보적 지적이 보안 업계에서 제기됐습니다. 반대로 'AI 도구가 이미 실전 공격에 쓰인다'는 통념적 전제에 비추면, 세션 로그라는 물증 성격은 그 전제와 어느 정도 어긋납니다. 공격자가 스스로 남긴 기록이 확인된 것은 침해사고 대응의 기존 관행과 다른 양상입니다.

이번 사건이 AI 기반 공격으로의 구조적 전환인지는 몇 분기의 관측이 더 필요합니다. 공격자 신원, 피해 규모 확정치, 그리고 당국의 공식 입장 확인이 앞으로 남은 지점입니다. 다만 공격 서버 로그에서 ARTEX 사용 정황이 포착된 것과 금융사 7곳 피해 접수는 대체로 사실로 판단됩니다.