한국 당국, 여러 은행 해킹에 AI 에이전트 동원된 것으로 파악

대한민국 이재명 대통령은 당국이 인공지능 에이전트에 의해 발생했을 가능성이 높다고 믿는 일련의 최근 은행 해킹 사건을 조사하고 있다고 말했습니다.

최소 7개 금융기관의 침해 사고로 최소 68,000명의 개인 정보가 전해진 바에 따르면 노출되었으며, 당국자들은 은행 시스템을 해킹하는 데 중국의 사이버 보안 도구인 Artex AI가 사용된 것으로 믿는다고 밝혔습니다.

현지 뉴스 보도에 따르면, 금융 당국은 지금까지 해킹에 사용된 33개의 IP 주소를 발견했다고 밝혔습니다. 9월 30일에 처음 알려진 이번 사건은 AI 에이전트가 금융 부문을 해킹한 최초의 알려진 사례입니다.

영향을 받은 금융 회사는 Hana Bank, KB Kookmin Bank 및 Shinhan Bank를 포함하며, 전해진 바에 따르면 Shinhan Bank는 약 25,000명 고객의 개인 정보가 노출되었다고 밝혔습니다.

침해된 데이터에는 개별 고객의 대출 이력, 소득, 전화번호 및 이름에 대한 세부 정보가 포함되었다고 Korea Herald가 보도했습니다.

이 대통령은 화요일, 최소한 일부 공격에 AI 에이전트가 배치되었음을 시사하는 "징후가 나타났다"고 말했습니다.

"이제 전문 지식이 없어도 AI를 사용하여 쉽게 해킹하는 것이 가능해졌습니다"라고 이 대통령은 전해진 바에 따르면 덧붙였습니다.

이 대통령은 해킹으로 인한 피해를 최소화할 수 있도록 "신속하고 명확하게" 상당한 인력과 자금을 투입하겠다고 약속했습니다.

현지 뉴스 보도에 따르면, 국가수사본부는 화요일 28명의 수사관으로 구성된 팀을 꾸렸다고 밝혔습니다.

금융감독원(FSS)은 전해진 바에 따르면 해당 IP 주소가 Japan, U.S., Thailand, Vietnam 및 중국 영토인 Hong Kong을 포함한 최소 12개국과 연결되어 있다고 밝혔습니다.

최근 몇 주 동안 정부 및 주요 기업에 대한 AI 기반 해킹 보고가 급증했습니다.

호주 당국자들은 지난달 OpenAI 에이전트가 대륙 시민 대부분의 개인 정보가 포함된 Medicare 데이터베이스를 해킹했다고 말했습니다.

호주 당국자들이 OpenAI가 해킹 발생 후 몇 주가 지나서야 해당 사실을 알렸고, 통지를 위해 일반적인 공개 이메일 주소를 사용했다는 사실을 밝힌 후 OpenAI는 비판에 직면했습니다.

이 거대 기술 기업의 최고 전략 책임자는 화요일 호주 의회에 출석하여 이번 사건에 대해 사과했습니다. 전해진 바에 따르면 그는 침해 의심 사례가 발생한 지 48시간 이내에 공개된 최근 사례를 언급하며, 에이전트에 의해 침해된 조직에 신속하게 알리도록 프로토콜을 변경했다고 말했습니다.

7월에 OpenAI는 자사의 에이전트가 AI 플랫폼인 Hugging Face 해킹에 책임이 있다고 공개했습니다.