AI에 이력서 맡긴 해커, ‘광둥성 26세’ 단서는 진짜 신원일까?

① 무슨 일이 있었나

해킹 수법보다 먼저, 이력서 작성 요청이 추적 단서가 됐습니다. 2026년 10월 8일 뉴스웍스 보도에 따르면, 국내 금융기관 공격에 관여한 것으로 의심받는 인물이 AI 코딩 도구에 보안 연구자 이력서를 써달라고 요청하면서 개인정보를 입력한 정황이 나왔습니다. 미국 사이버보안업체 크라우드스트라이크가 전날 공개한 분석에서 클로드 코드의 작업 기록을 살펴본 결과, 공격에 활용한 침투테스트 도구 ‘아르텍스’ 관련 활동을 이력서에 담으려는 과정에서 나이와 학력, 거주지, 텔레그램 계정 등의 단서가 포함됐다고 합니다. 기록 속 인물은 중국 광둥성 마오밍에 사는 26세이며 화난이공대에 다닌다고 적혀 있었습니다. 같은 텔레그램 계정이 다른 공격 정황에서도 확인됐다는 점은 추적에 힘을 보탰지만, 이 정보만으로 실제 공격자의 신원을 확정할 수는 없습니다. 다른 사람의 정보를 사용했을 가능성도 남아 있기 때문입니다. 경찰은 관련 단서를 바탕으로 신원을 확인하고 있습니다. 따라서 ‘광둥성 거주 26세’는 현재까지 확정된 범인의 신상이라기보다 크라우드스트라이크가 제시한 추적 대상의 가능성으로 봐야 합니다.

📌 먼저 보는 핵심 답변 (30초 요약)

• **결론: AI 도구에 이력서 작성을 요청한 과정에서 해커로 추정되는 인물의 신원 단서가 발견됐다는 분석이 나왔습니다.**: 결론: AI 도구에 이력서 작성을 요청한 과정에서 해커로 추정되는 인물의 신원 단서가 발견됐다는 분석이 나왔습니다.
• **근거: 크라우드스트라이크는 클로드 코드 작업 기록과 다른 공격 정황을 토대로 중국 광둥성의 26세 인물일 가능성을 제기했습니다.**: 근거: 크라우드스트라이크는 클로드 코드 작업 기록과 다른 공격 정황을 토대로 중국 광둥성의 26세 인물일 가능성을 제기했습니다.
• **주의: 해당 정보만으로 실제 공격자의 신원이 확정된 것은 아니며, 경찰이 확인 중입니다.**: 주의: 해당 정보만으로 실제 공격자의 신원이 확정된 것은 아니며, 경찰이 확인 중입니다.

② 왜 이게 신기한가

신기한 점은 AI가 해커의 정체를 알아내 공개했다는 데 있지 않습니다. 익숙한 추적 방식이 IP나 침투 흔적을 좇는 것이라면, 이번에는 공격자가 AI 도구에 직접 입력한 정보도 단서로 등장했습니다. 크라우드스트라이크 분석에 따르면 공격자는 프록시 IP 9개로 접속 경로를 바꾸는 한편, 클로드 코드에 보안 연구자 이력서 작성을 요청하며 나이·학력·거주지 등이 담긴 내용을 입력했습니다.

| 구분 | 기존 방식 / 이전 모델 | 이번 발표 / 새 방식 | 실무 체감 변화 |

|---|---|---|---|

| 추적 단서 | IP·공격 흔적 중심 | AI 도구 작업 기록의 입력 정보도 단서로 제시 | 업무용 AI에 넣는 개인정보·민감정보를 점검할 필요 |

| 공격 구성 | 사람이 직접 수행하는 침투 작업을 상정 | ARTEX와 복수 AI 모델을 활용한 자동화 정황 | 방어팀은 도구뿐 아니라 모델·접속 경로도 살펴야 함 |

| 신원 판단 | 흔적만으로 특정하기 어려움 | 텔레그램 계정 등 다른 정황과 대조 | 정황은 수사 단서이지 신원 확정이 아님 |

핵심은 입력 기록 하나만으로 신원이 확인된 게 아니라는 점입니다. 크라우드스트라이크는 기록에 나온 텔레그램 계정이 다른 공격 정황에서도 사용된 것을 대조해 같은 인물일 가능성을 제시했습니다. 그러나 실제 공격자와 기록 속 인물이 같은지는 확정되지 않았고, 다른 사람의 정보를 썼을 가능성도 남아 있어요. 직장인에게는 업무용 AI에 개인정보나 민감한 내용을 넣기 전 한 번 더 확인할 이유가 됩니다. 보안팀도 IP뿐 아니라 도구의 작업 기록과 AI 모델 접속 경로까지 살펴야 할 수 있습니다. 다만 이번 사례만으로 모든 AI 공격이 같은 흔적을 남긴다고 볼 수는 없습니다.

③ 실제로 해보면

금융 보안 담당자가 침해 흔적을 조사한다고 가정해 보겠습니다. 먼저 방화벽·접속 기록에서 확인한 IP와 시간대, 서버에서 발견한 도구 사용 흔적, 공격에 쓰인 계정 정황을 한데 모아 대조합니다. 이번 사례에서는 홍콩 소재 IP가 통제 서버로 쓰였다는 분석, 별도 서버에서 ARTEX가 가동된 흔적, 텔레그램 계정이 다른 공격 정황에도 등장한 점이 각각 조사 단서가 될 수 있습니다. ARTEX는 외부 대규모언어모델(LLM)을 연결해 취약점 탐색 같은 작업을 자동화할 수 있는 오픈소스 AI 기반 침투테스트 도구입니다. 크라우드스트라이크는 공격자가 딥시크를 주로 사용하고 GLM과 그록도 동원한 것으로 분석했습니다.

이 자료를 교차 확인하면 보고서에 확인된 접속 경로와 도구 흔적, 서로 맞물리는 계정 정황, 아직 검증이 필요한 신원 단서를 나눠 담을 수 있습니다. AI 작업 기록에서 나온 광둥성 거주·나이·학력 정보는 추적 실마리지만, 실제 공격자와 일치한다고 단정할 수는 없습니다. 개인정보를 다른 사람 것으로 꾸몄을 가능성도 남아 있기 때문입니다. 직접 써보지는 않았지만, 발표된 분석대로라면 핵심은 ‘26세 인물’이라는 단서 하나보다 IP·도구·계정이 서로 얼마나 일관되게 연결되는지 확인하는 데 있습니다.

④ 나한테 뭐가 달라지나

이번 사건의 실무적 교훈은 AI에 정보를 입력할 때 그 내용이 작업 기록에 남을 수 있다는 점입니다. 다만 보도에서 확인된 것은 공격자가 사용한 클로드 코드 기록에 신원 단서가 있었다는 사실이지, 모든 AI 도구가 같은 방식으로 정보를 노출한다는 뜻은 아닙니다.

• **직장인:** 이력서나 업무 문서를 맡기기 전 집 주소·개인 계정과 회사 내부 정보부터 지우거나 가명 처리하세요. 도구의 대화·작업 기록 보존 및 삭제 설정도 확인하고, 회사 자료는 내부 승인된 서비스에만 입력하는 편이 안전합니다.
• **개발자:** 코딩 도구가 입력과 작업 기록을 얼마나 보관하는지, 학습에 활용하는지 설정을 살펴보세요. 외부 모델을 연결해 쓰는 구조라면 요청 내용이 어느 모델로 전달되는지 확인하고, 비밀키·고객 데이터·취약점 정보는 프롬프트에 넣지 마세요.
• **소상공인:** 고객 명단, 결제·계좌 정보는 공개형 AI에 그대로 붙여 넣지 마세요. 문서 작성에 꼭 필요하다면 이름과 식별번호를 먼저 가리고, 업무용 AI를 쓰기 전에는 사업장 보안 기준과 기록 관리 방식을 확인하세요.

보고된 개인정보가 실제 공격자의 것인지는 아직 확정되지 않았습니다. 이 사례를 모든 AI 서비스의 공통된 위험으로 단정하기보다, 사용 중인 도구의 기록·전달 방식을 확인하고 입력할 정보를 최소화하는 게 현실적인 대응입니다.

⑤ 아직 모르는 것 & 주의점

‘광둥성 26세’는 현재 확정된 신원이 아니라 크라우드스트라이크가 작업 기록에서 찾은 단서를 토대로 제시한 가능성입니다. 기록 속 개인정보가 실제 공격자의 것인지, 다른 사람의 정보를 가져다 쓴 것인지는 아직 확인되지 않았어요. 텔레그램 계정이 다른 공격 정황과 겹친다는 점도 수사 단서이지, 그 자체로 개인의 신원을 입증하지는 않습니다.

공격자가 중국어 사용자이고 금전적 목적을 가졌다는 분석 역시 크라우드스트라이크가 중간 수준의 신뢰도로 평가한 내용입니다. 언어와 공격 정황은 판단의 근거가 될 수 있지만, 이를 확정 사실처럼 받아들이면 수사 결과보다 앞서 결론을 내릴 위험이 있습니다. 경찰이 실제 공격자와 기록 속 인물을 연결할 수 있는지가 남은 관건입니다.

실무적으로도 확인할 부분이 있습니다. AI 코딩 도구의 작업 기록이 얼마나 오래 보존되는지, 누가 접근할 수 있는지, 사용한 서비스의 개인정보·기록 설정이 어땠는지는 이번 보도에서 구체적으로 드러나지 않았습니다. 외부 AI 모델을 연결할 때 발생한 API 비용이나 입력 정보가 보안에 미친 영향도 별도 확인이 필요합니다. 기록에 민감한 정보를 넣을 경우 어떤 데이터가 저장·처리되는지 먼저 점검해야 합니다. 2026년 10월 8일 기준(2026-10-08 기준)

출처

• 원문: [韓 금융권 해커, AI에 이력서 맡겼다 신원 노출…中 26세 추정](https://www.newsworks.co.kr/news/articleView.html?idxno=855996) — newsworks.co.kr
• 관련: [AI에 이력서 쓰다 신원 노출… 韓 금융권 해커 단서 포착](https://www.mediawatch.kr/news/article.html?no=261307) — mediawatch.kr
• 관련: ["카드사 고객 정보 팔아요"…금융권 해킹 악용한 가짜 판매글 등장](https://n.news.naver.com/mnews/article/138/0002244163?sid=105) — ddaily.co.kr
• 관련: [[AI 해킹 비상]⑤ 5대 은행장 국감 줄소환..해커 추적도 본격화](https://www.peoplewatch.co.kr/article/view/ppw202610080011) — peoplewatch.co.kr
• 관련: [‘광둥성 26세’ 금융권 해커?…신원은 미확정, 데이터 반출은 확인](https://www.socialvalue.kr/news/view/1065593153804202) — socialvalue.kr

첨부 이미지

• 이미지 1: 01.png (개인정보가 흐릿하게 처리된 이력서와 코드 화면을 살펴보는 사이버 보안 조사 장면)
• 이미지 2: 02.png (여러 접속 경로와 AI 분석 화면을 추상적으로 표현한 금융권 사이버 공격 추적 장면)

❓ 자주 묻는 질문

Q. 한국 금융권 해커는 누구로 추정되나요?

A. 크라우드스트라이크는 중국 광둥성에 거주하는 26세 인물일 가능성을 제기했습니다. 다만 실제 공격자인지는 확정되지 않았습니다.

Q. 해커의 신원 단서는 어떻게 발견됐나요?

A. 클로드 코드에 보안 연구자 이력서 작성을 요청하는 과정에서 나이·학력·거주지·텔레그램 계정 등 정보가 작업 기록에 남은 것으로 보도됐습니다.

Q. 금융권 공격에 어떤 AI 도구와 모델이 쓰였나요?

A. 크라우드스트라이크 분석에 따르면 공격자는 AI 기반 침투테스트 도구 ARTEX를 사용했고, 딥시크를 주로 활용했으며 GLM과 그록 등도 동원한 것으로 나타났습니다.

Q. 광둥성 26세 인물이 해커로 확인됐나요?

A. 아직 확인되지 않았습니다. 크라우드스트라이크는 정보가 실제 공격자의 신원이라고 확정할 단계가 아니라고 밝혔고, 경찰도 신원을 추적하고 있습니다.

이 글은 2026-10-08 기준으로 공개된 기사·발표를 바탕으로 쓴 해설이며, 직접 사용해 본 후기는 아닙니다. 출처는 글 하단에 정리했습니다. 참고·인용 시 이 글의 URL을 출처로 남겨주시고, 써보신 경험은 댓글로 나눠주세요.