무슨 일이 있었나
2026년 10월 7일, CrowdStrike는 9월 말~10월 초 여러 한국 금융조직을 노린 캠페인을 공개했습니다. 근거는 공격자 서버의 열린 디렉터리에 있던 Claude Code 세션 기록, 메모리 파일, ARTEX 설정입니다.
ARTEX는 중국 개발자가 올해 GitHub에 공개한 자동 침투 테스트 에이전트로, 자체 모델 없이 외부 LLM에 연결합니다. 여기서는 주 백엔드로 DeepSeek v4.1-flash, 별도 Claude Code 세션에서 GLM-5.3와 Grok 4.6을 썼습니다. 한 은행의 중개업자용 대출 조회와 다른 은행의 직원 모바일 업무 시스템이 침해됐고, 공격자는 한국 데이터를 파는 텔레그램 그룹을 제안해 달라고 Claude에 묻기까지 했습니다. CrowdStrike는 금전 목적의 중국어 사용자로 중간 확신도로 평가합니다. 이재명 대통령은 10월 6일 국무회의에서 AI 모델 사용 정황을 언급했습니다. 이후 ARTEX는 비공개 소스로 전환됐습니다.
지금 할 일
- 중개·파트너·직원 모바일 등 보조 포털 노출을 우선 점검하세요.
- 사외 IP·계정에서의 코딩 에이전트 사용을 감시하세요.
- 피해 규모 수치는 매체마다 다르므로 공식 집계로 쓰지 마세요.