2026년 10월 9일, 국내 보안 기업 로그프레소는 한국 금융기관을 겨냥한 'ARTEX 캠페인'의 용의 계정 'YY520CN'이 중국계 해킹 조직 '갓넷·비타스'의 커뮤니티 감독관으로 활동한 흔적을 발견했다고 발표했습니다.
앞서 미국 크라우드스트라이크는 이번 공격에 AI 도구인 '아르텍스'와 '딥시크'가 활용되었으며, 용의자로 중국 광둥성에 거주하는 26세 남성을 지목했습니다. 해당 인물은 번호 도용을 주장하며 혐의를 부인하고 있습니다.
에디터 분석
개인의 부인을 무력화하는 디지털 발자국의 교차 검증
해킹 사건에서 용의자는 흔히 계정 도용이나 신분 위장을 주장하며 혐의를 부인한다. 하지만 텔레그램, 깃허브, 다크웹 등 서로 다른 플랫폼에 흩어진 활동 기록을 대조하면 개인의 주장을 넘어서는 실체적 연결고리가 드러난다.
특정 계정이 단순한 이용자를 넘어 커뮤니티의 감독관과 같은 관리자 역할을 수행했다는 점은 우발적 가담이 아닌 조직적 개입을 시사한다. 유출된 인증 정보와 접속 기록을 교차 분석해 신원을 특정하는 방식은 디지털 환경에서 지울 수 없는 발자국을 추적해 배후 조직의 구조를 밝혀내는 핵심 경로가 된다.
기술적 정황 포착에 집중한 보도와 조직적 실체 규명
매일경제, KBS, kbc광주방송은 모두 용의 계정이 중국계 해킹 조직의 관리자였다는 정황에 주목했다. 세 매체 모두 로그프레소가 수행한 교차 분석 결과와 용의자의 혐의 부인 상황을 공통적으로 다루며, 이번 공격이 개인의 일탈이 아닌 조직적 범행일 가능성이 크다는 점을 짚어냈다.
특히 kbc광주방송은 해당 조직이 텔레그램에서 상제 사회라는 커뮤니티를 운영하며 체계적인 구조를 갖췄다는 구체적인 조직 명칭과 특성을 보도했다. 이는 단순한 용의자 지목을 넘어 공격 집단의 운영 방식이라는 실체에 다가간 지점이다.
다만 보도들은 분석 기업이 제시한 기술적 근거를 전달하는 수준에 머물렀다. AI 도구가 구체적으로 어떤 경로로 활용되어 금융권의 보안망을 뚫었는지, 그리고 이러한 조직적 공격에 대응하기 위한 실질적인 제도적 보완책은 무엇인지에 대한 심층적인 분석은 부족했다.
AI 침투 도구 ARTEX 활용과 9개 은행 피해 및 경찰 수사 착수 확인
새로운 보도 4개 매체단순한 정황 분석을 넘어 공격에 사용된 구체적인 무기와 피해 규모가 드러났다. 문화일보는 중국산 AI 기반 침투 테스트 도구인 ARTEX와 클로드 등 대형언어모델이 활용되어 공격의 속도와 규모가 커졌다는 점을 짚어냈다. 이는 AI가 실제 금융권 보안망을 뚫는 데 어떻게 기여했는지 보여주는 구체적인 지점이다.
피해 범위와 공권력의 개입 여부도 명확해졌다. 문화일보는 최소 9개 한국 은행이 공격 대상이 되었으며 경찰 수사가 시작되었다는 사실을 보도했다. 용의자의 신원 특정과 조직 내 역할 확인이라는 추적 단계에서, 실제 피해 집계와 사법 처리라는 결과 단계로 논의가 확장된 것이다.
조선비즈와 중앙일보는 로그프레소의 분석을 통해 다른 조직원의 감염 흔적에서 이메일과 도메인 정보를 확보했다는 점에 주목했다. 이는 용의자 한 명의 부인을 넘어 조직 전체의 신원을 교차 검증할 수 있는 추가 경로를 확보했다는 점에서 분석의 밀도를 높였다.
코리아헤럴드, 공격 계정과 중국 DDoS 그룹 비타스의 커뮤니티 갓넷 연결 고리 확인
새로운 보도 1개 매체단순한 정황 분석을 넘어 공격 주체의 실체적 인프라가 드러났다. 코리아헤럴드는 공격에 사용된 텔레그램 계정 'YY520CN'이 중국의 DDoS 공격 대행 그룹인 비타스가 운영하는 '갓넷'의 관리자였다는 점을 짚어냈다. 이는 용의자 개인의 신원을 넘어, 이들이 어떤 조직적 기반 위에서 움직였는지 보여주는 구체적인 증거다.
특히 인포스틸러 악성코드로 유출된 로그인 정보를 통해 갓넷 멤버와 클라우드 서비스 간의 연결 고리를 찾아낸 점은 주목할 만하다. 흩어진 디지털 흔적을 교차 검증해 배후 조직의 인프라를 특정하는 분석의 밀도를 한 단계 높인 보도다.
다만 피해 규모에 대해 기존 9곳에서 7곳으로 보도 내용이 엇갈리기 시작했다. 이는 수사 기관의 공식 집계나 확인 과정에서 정보의 변동이 발생하고 있음을 시사한다.
