한국 은행 해킹에 AI 에이전트 동원… 단독 범행 가능성 제기

로이터가 6일 보도한 제목 한 줄이 전부다. "한국 정부가 AI 에이전트의 은행 해킹 활용을 의심한다"는 내용이다. 본문은 확보되지 않았다. 피해 은행명·금액·공격 경로·범인 신원 모두 아직 공개되지 않았습니다.

레딧 r/LocalLLaMA에는 더 구체적인 주장이 올라왔다. "중국인 유학생 1명이 오픈소스 도구 ARTEX와 딥시크 V4.1 플래시, GLM-5.3, 그록 4.6, 클로드 코드를 조합해 주요 은행을 뚫었다"는 글이다. 업보트 23, 댓글 0. 검증되지 않은 주장에 가깝습니다.

해커뉴스 댓글 32개는 대체로 냉소적이다. "한국 은행 보안이 원래 허술하다" "중국 학생 짓이라는데 웃음만 나온다"는 반응이 주를 이룬다. 커뮤니티 반응을 사실로 받아들이면 안 된다.

도구 조합과 4주라는 시차

딥시크 V4.1 플래시는 본지가 28일 전 다룬 모델이다. 100만 토큰 문맥에 KV 캐시(문맥 기억 장치)를 4분의 1로 줄여 오픈 공개됐다. 레딧 글의 공격 스택에 포함된 모델과 일치한다. 공개 4주 만에 실전 공격 도구로 거론됐다는 정황이 포착된다.

ARTEX는 오픈소스 침투 테스트 프레임워크다. 여기에 복수 LLM을 붙여 정찰·취약점 탐색·익스플로잇·권한 상승·흔적 삭제까지 자동화했다는 게 커뮤니티 추측이다. 클로드 코드(크라우드스트라이크 버전)까지 들어간 건 방어 솔루션 우회 시도일 수 있다.

핵심은 전문 해커 집단 없이 1명이 수행 가능해졌느냐다. 과거라면 각 단계마다 전문 인력이 필요했다. 이제는 LLM이 코드 작성·명령 조합·로그 분석을 대신한다. 도구 간 연계만 잘 짜면 '에이전트 파이프라인'이 알아서 돈다. 이 지점이 정책적으로 위험하다.

정책 공백과 감독 당국의 시험대

금융위는 전자금융거래법·신용정보법·개인정보보호법으로 금융사 보안 의무를 부과한다. 주요 은행은 ISMS-P 인증(정보보호 관리체계), 침해사고 대응훈련, 이상금융거래탐지시스템(FDS·사기 거래 탐지 시스템) 구축이 의무다. 그런데 AI 에이전트 공격에 대비한 별도 기준은 없다.

위반 시 제재는 과징금(매출액 3% 이하), 업무정지, 임원 해임권고 수준이다. 최근 3년간 대형 은행 제재는 과징금 수억 원 선에서 그쳤다. 본지가 확인한 바에 따르면 AI 자동화 공격을 가정한 감독 항목은 현재 없다. 규제 당국이 'AI 위협'을 별도 감독 항목으로 둘지가 첫 시험대다.

확인된 것과 확인 안 된 것

확인된 사실: 로이터 제목 한 줄, 레딧 비공식 주장(업보트 23·댓글 0), 해커뉴스 냉소적 댓글 32개, 본지 기존 보도(딥시크 V4.1 스펙).
확인 안 된 것: 피해 은행명, 피해 금액·건수, 공격 경로 세부, 범인 신원·국적, 수사 진행 상황, 대통령 발언 맥락(국정원·경찰·금융보안원 공동 조사 여부).

쉽게 풀어보면

한국 정부가 "AI 에이전트가 은행 해킹에 쓰인 것으로 보인다"고 밝혔다. 로이터가 6일 이렇게 보도했다. AI 에이전트는 사람 지시 없이 목표를 향해 여러 단계를 스스로 수행하는 프로그램이다.

비유하자면 이렇다. 과거 강도는 직접 은행에 들어가 금고를 열었다. 요즘은 '강도 로봇'을 프로그래밍해 보내면 된다. 로봇이 경비 위치 파악하고, 금고 비밀번호 풀고, 돈 챙겨 나오는 전 과정을 알아서 한다. 사람이 현장에 갈 필요 없다.

이번엔 그 '로봇'을 오픈소스 도구 여러 개를 붙여 만든 것으로 보인다. 딥시크 V4.1 플래시 같은 공개 모델이 문맥 이해·코드 생성을 맡고, 침투 테스트 도구 ARTEX가 실제 공격 명령을 내리는 식이다. 본지가 지난달 소개한 딥시크 신모델이 불과 4주 만에 이런 용도로 거론된 점이 눈에 띈다.

가장 큰 변화는 '전문가 1명'이면 충분해졌다는 점이다. 과거엔 해커팀이 며칠 밤새워야 할 일을, 이제는 AI가 밤새 대신 해준다. 방어 쪽도 AI로 막아야 하는 시대가 왔다.

나에게 미치는 영향

당장 내 계좌가 털렸는지 확인하려면 거래 내역 알림을 켜두고, 낯선 출금 내역이 보이면 즉시 은행 콜센터(1588로 시작)에 신고하면 된다. 금융사고 피해 구제는 '전자금융거래법'상 은행 귀책 입증 시 전액 보상이 원칙이다.

다만 비대면 계좌 개설·대출 신청 시 본인 인증 단계가 더 까다로워질 가능성이 크다. 금융당국이 'AI 공격 대응' 가이드라인을 내면 얼굴 인식·기기 바인딩·행위 분석 등이 추가된다. 불편해도 따라야 안전하다.

자영업자·법인 대표라면 법인 계좌 이체 한도·결재선 설정을 다시 점검하라. AI 에이전트는 관리자 권한 탈취 후 거액 이체를 노린다. '이체 전 2인 승인' '신규 수취인 등록 시 알림' 같은 기본 설정이 1차 방어선이다.

남은 쟁점

수사 결과 공개 시점: 경찰·국정원 합동 수사 결과가 나와야 'AI 에이전트 활용' 여부가 공식 확인된다.
오픈 모델 배포자 책임: 딥시크 등 모델 제공사가 '악용 방지 조치'를 어디까지 해야 하는지 국내법상 불명확하다.
금융권 공동 대응: 개별 은행 FDS로는 에이전트형 공격을 막기 어렵다. 금융보안원 중심 'AI 위협 인텔리전스 공유 체계' 구축 논의가 시급해 보인다.

이번 사건이 단발성인지, AI 자동화 해킹 시대의 서막인지는 다음 달 금융당국 발표가 가를 것이다.