한국의 여러 금융 기관이 AI 공격을 받았으며 Claude Code 는 신원을 밝혀줍니다.

한국은 9 월 말부터 10 월 초까지 신한은행, 국민은행, 아시아나은행 등 최소 7 개 금융기관과 관련된 여러 차례의 데이터 유출을 목격했다.이 가운데 신한은행 고객 약 2 만 5000 명 및 예가람저축은행 고객 약 4 만 명의 개인 정보가 유출되는데, 내용에는 이름, 연락처, 연간소득수준, 대출한도 등 민감한 데이터가 포함돼 있지만 자금 도난은 아직 발견되지 않았다.공격은 주로 은행이 대출 중개 서비스에 사용하는 조회 시스템 및 직원 모바일 사무실 플랫폼 등 주변 비즈니스 시스템을 대상으로 한 것으로 조사되었습니다.주목할만한 것은 여러 사건에서 동일한 IP 주소가 등장하여 한국의 금융 규제 당국이 동일한 공격자가 될 수 있다고 추측했다는 것입니다. 10 월 6 일, 이재명 한국 대통령은 이러한 공격이 인공지능 기술을 활용했을 수 있다고 지적했다. 10 월 7 일, 사이버 보안 회사 인 CrowdStrike 는 공격자가 홍콩에 기반을 둔 서버를 통해 작동했으며 다른 장치에 배포 된 오픈 소스 AI 침투 테스트 도구 인 ARTE 를 사용하여 작동했다고 밝혔다.