최첨단 AI 도구와 전문 침투 테스트 프로그램을 갖춘 공격자가 이력서 작성이라는 지극히 개인적인 활동 중에 정체를 드러냈다. 이는 사이버 공격의 성패가 기술적 정교함뿐 아니라 공격자의 운영 보안(OPSEC) 수준에 의해 결정된다는 사실을 보여준다.

과거 스노든 사건에서도 국가 기밀을 다루는 최고 수준의 보안 전문가가 외부 저장 장치라는 단순한 경로를 통해 정보를 유출하며 정체가 드러났다. 기술적 장벽을 높여도 결국 그 시스템을 다루는 인간의 사소한 습관이나 실수가 가장 취약한 고리가 된다는 구조적 반복이다.

단서의 나열에 그친 보도 2026.10.08 10:22 KST

부산일보, SBS Biz, MBN은 보안 기업의 보고서를 바탕으로 공격자의 추정 연령과 거주지, 사용 도구 등 신원 단서를 충실히 전달했다. 연합뉴스TV는 여기서 나아가 피해 금융기관 고객들의 집단소송 움직임을 언급하며 사건의 사회적 파장으로 시야를 넓혔다.

대부분의 보도는 '중국인 해커가 AI를 쓰다 실수했다'는 흥미로운 사실 관계를 전달하는 데 집중했다. 하지만 AI 도구가 공격의 효율성을 어떻게 높였는지, 혹은 AI 사용 습관이 어떻게 추적의 단서가 되었는지에 대한 기술적 분석은 빠져 있다. 단순한 신원 추측을 넘어 AI 시대의 새로운 공격 패턴과 방어 전략이라는 본질적 질문으로 나아가지 못한 점이 아쉽다.

AI로 이력서 쓰다 신상 노출한 해커와 금융권 인증 체계의 허점 2026.10.08 13:32 KST

새로운 보도 3개 매체

공격자가 AI 코딩 도구인 '클로드 코드'를 이용해 보안 연구자 이력서를 작성하다가 자신의 신상 정보와 해킹 성과를 남겼다는 구체적인 유출 경로가 확인되었다. 뉴시스는 공격자가 딥시크, 그록 등 다양한 AI 모델을 단순 코딩뿐 아니라 유출 정보의 판매처와 텔레그램 그룹을 찾는 전략적 단계까지 활용했다는 사실을 짚어냈다. AI가 공격의 속도와 능력을 어떻게 실질적으로 높였는지 구체적 정황을 드러낸 보도다.

단순한 신원 추적을 넘어 시스템의 본질적 취약점으로 시선을 돌린 보도도 나타났다. 블로터는 범인 검거보다 외부 업무시스템의 인증 및 접근통제 체계 규명이 우선이라는 점을 강조했다. 망 분리 완화 정책 추진 과정에서 보안 검증이 강화되어야 한다는 지적은 AI 기반 자동화 공격에 무력했던 금융권의 구조적 문제를 정확히 겨냥했다.

반면 MBN은 이니셜과 거주지, 학력 등 신원 단서를 나열하는 데 그쳤다. 이는 '누가 했는가'라는 흥미 위주의 사실 관계에 머물러, AI 시대의 새로운 공격 패턴과 방어 전략이라는 본질적 질문에 다가가지 못한 전형적인 보도 패턴이다.

크라우드스트라이크 보고서 공개로 드러난 AI 도구 조합 공격과 신원 추적의 한계 2026.10.08 16:36 KST

새로운 보도 1개 매체

동아일보는 보안기업 크라우드스트라이크의 분석 보고서를 인용해 해커가 딥시크, 그록, 클로드 코드 등 여러 AI 도구를 조합해 공격을 수행했다는 구체적 정황을 전했다. 특히 AI에게 보안 연구자 이력서 작성을 요청하며 남긴 대화 기록이 추적의 결정적 실마리가 되었다는 점을 짚어냈다.

다만 이번 보도는 신원 확정 가능성에 대해 냉정한 거리두기를 시도했다. 입력된 생년월일이 나이와 일치하지 않는 등 정보의 진위가 불분명하며, 보안기업조차 실제 신원과 확정적으로 연결 짓기 어렵다고 밝힌 점을 명시했다. 이는 '중국인 해커'라는 자극적인 신원 추측에 매몰되지 않고, 데이터의 불완전성이라는 사실 관계를 정확히 전달한 보도다.

국가 지원 조직이 아니더라도 시중 AI 도구의 조합만으로 단기간에 여러 금융기관을 공격할 수 있다는 분석은 이 사건의 본질을 다시 정의한다. 공격자의 정체보다 더 위험한 것은 AI가 공격의 진입장벽을 낮춰 누구나 고도화된 공격을 수행할 수 있게 된 환경의 변화다.

지목된 중국인 YY씨의 부인과 디도스 커뮤니티 관리 이력의 충돌 2026.10.08 20:40 KST

새로운 보도 4개 매체

신원 추측 단계에 머물렀던 보도가 지목된 인물과의 직접 접촉을 통해 구체적인 진실 공방으로 옮겨갔다. 주간경향은 피의자로 지목된 YY씨가 자신을 편의점 직원이라 주장하며 모함을 주장했다는 인터뷰 내용을 전했다. 동시에 YY씨의 텔레그램 계정이 디도스 공격 대행 커뮤니티 관리자 명단에 포함되어 있다는 독자적 사실을 확인해 그의 주장에 신빙성이 낮음을 짚어냈다.

반면 국민일보와 한경비즈니스는 AI 도구 사용 중 노출된 거주지와 나이 등 기존의 신원 단서를 재확인하는 수준에 그쳤다. 인물 간의 구체적인 대립 상황이나 반박 근거를 추적하기보다 이미 공개된 보고서의 내용을 반복 전달하는 패턴을 보였다.

연합뉴스는 AI가 공격의 기법을 창조한 것이 아니라 활동량과 속도를 2.5배 높이는 '물량 공세'의 도구로 쓰였다는 분석을 통해 사건의 성격을 규정했다. 이는 숙련되지 않은 공격자라도 AI를 통해 고도화된 공격 효과를 낼 수 있다는 환경의 변화를 구체적 수치로 뒷받침한다.

AI 침투 도구 아르텍스 활용과 섀도 IT 공략 정황 확인 2026.10.09 07:26 KST

새로운 보도 4개 매체

신원 추적이라는 흥미 위주의 보도를 넘어 공격에 사용된 구체적인 도구와 침투 경로가 드러났다. 동아일보는 해커가 AI 침투 도구인 '아르텍스'를 활용해 7곳의 금융기관에서 정보를 유출했다는 분석 보고서 내용을 전했다. 특히 핵심 시스템이 아닌 관리가 느슨한 부가 서비스를 통해 침투했다는 점을 짚어내며 공격의 실질적 경로를 구체화했다.

시스템의 구조적 허점을 파고든 보도도 나타났다. 국민일보는 공격자가 관리 사각지대인 '섀도 IT'를 공략했다는 분석을 통해, 제로 트러스트 보안 원칙과 다중 인증 체계 도입이라는 근본적인 대책을 제시했다. 이는 범인의 정체를 밝히는 것보다 AI 기반 자동화 공격에 무력한 금융권의 보안 체계를 개선하는 것이 더 시급하다는 본질적 질문에 다가간 접근이다.

반면 조선일보와 더스쿠프는 거주지와 학력, 데이터 판매처 문의 정황 등 신원 단서를 재확인하는 데 집중했다. 이미 알려진 보고서의 내용을 반복하며 '중국인 해커'라는 정체성에 매몰된 보도 패턴을 보였다.

크라우드스트라이크의 AI 에이전트 분석과 해외발 해킹 주체 식별의 기술적 한계 2026.10.09 16:36 KST

새로운 보도 2개 매체

뉴스1은 이번 사태가 AI 에이전트를 활용해 공격 효율을 극대화한 사례 중 대중적으로 알려진 첫 사례라는 점을 짚어냈다. 공격자의 수준이 높지 않더라도 AI 도구를 결합하면 짧은 시간 내에 다수 금융기관을 공격할 수 있다는 분석은, AI 기반 해킹의 진입장벽 하락과 대중화라는 더 큰 위협을 드러낸다.

단순한 신원 추적의 어려움을 넘어 통계적 근거를 제시한 보도도 있었다. YTN은 2024년 이후 발생한 해외발 금융 해킹 사고 18건 중 16건의 공격 주체를 확인하지 못했다는 구체적 수치를 제시했다. IP 우회와 AI 활용으로 인해 주체 식별이 사실상 불가능한 현실을 짚어내며, 범인 검거보다 식별 기술 개발이 시급하다는 본질적 과제를 제시했다.