오늘 보안 업계에서 터진 가장 황당하고 웃픈 뉴스 하나 전해드립니다.

한 해커가 오픈소스 AI Agent를 동원해 한국의 대형 시중은행들을 뚫고 수만 건의 고액 자산가 고객 데이터를 탈취했습니다.

그런데 정작 자기 서버에 보안 설정을 안 해두고 오픈 디렉터리(Open Directory) 상태로 방치하는 바람에, AI와 주고받은 대화 내역 전체, 설정 파일, 심지어 AI에게 부탁해 작성한 본인 취업 이력서까지 전부 털려버렸습니다…

글로벌 보안 기업 크라우드스트라이크(CrowdStrike)가 이 흔적을 역추적해 해커의 신상과 밑천을 통째로 털어버렸어요.

이 해커의 공격 방식 자체는 꽤 최신 트렌드였습니다:
오픈소스 모의해킹 프레임워크인 ARTEX를 활용해 ‘멀티 에이전트(Multi-Agent)’ 협업 체계를 구축했습니다. 한 에이전트는 침투 경로를 기획하고, 다른 에이전트는 공격 도구를 호출해 실행하는 구조였죠.
백엔드 LLM 모델 구성도 흥미롭습니다. 주로 DeepSeek을 사용했고, 중간중간 GLM과 Grok을 엮어서 썼더군요.

말 그대로 ’사이버 외주 공장’처럼 AI가 알아서 모의해킹과 침투를 수행하고, 본인은 옆에서 오더만 내리는 총괄 관리자 노릇을 한 겁니다.

그런데 진짜 코미디는 여기서부터입니다.

그가 홍콩에 대여한 C2 서버에 아무런 접근 권한 제어를 걸지 않아 오픈 디렉터리가 되어 있었던 겁니다. 크라우드스트라이크 분석관들은 마치 제 집 안방을 드나들듯 서버에 들어가 터미널에 남아 있던 모든 프롬프트(Prompt)를 낱낱이 확인했습니다:

  1. 텔레그램에서 훔친 개인정보를 사갈 장물 구매자를 찾아달라고 AI에게 시킨 기록
  2. 이번에 한국 은행들을 해킹한 ’전과’를 포장해서 본인의 [정보보안 연구원 취업 이력서]에 멋지게 써달라고 AI에게 부탁한 프롬프트

은행을 털 정도로 AI를 쓰는 친구가, 정작 자기 서버의 기초 권한 설정조차 안 해뒀다니요?

어처구니없는 해프닝이지만 공격의 파괴력만큼은 진짜였습니다:

신한은행에서 연소득, 대출 한도 등이 포함된 개인정보 약 2.5만 건 유출
KB국민은행, 하나은행 등도 잇달아 피해 확인

예전에는 단일 해커가 금융사의 비인기·서브 도메인 API 수백 개를 탐색하려면 몇 주가 걸렸습니다. 하지만 이제 AI Agent에 목표를 던져두면 지치지도 않고 스스로 작업을 쪼개고, 취약점을 찔러보고, 에러가 나면 다른 방식을 시도합니다.

방어자 입장에서는 흔한 스크립트 키디의 찔러보기인 줄 알았는데, 실상은 24시간 풀가동되는 LLM 자동화 클러스터가 공격하고 있었던 것이죠.

이번 사건은 모든 개발자와 보안 담당자에게 묵직한 교훈을 줍니다:

  1. AI와의 대화 세션 및 로그도 극도로 민감한 데이터입니다. 여러분이 입력한 프롬프트, AI 메모리, 실행 로그는 언제든 유출되어 결정적인 ’자백서’나 기밀 유출의 경로가 될 수 있습니다.

  2. 스크립트 키디들까지 Agent를 무장하기 시작한 시대에는, 오랫동안 방치되었지만 민감한 데이터와 맞닿아 있는 엣지 API 엔드포인트가 가장 치명적인 타깃이 됩니다.

가장 첨단의 AI 프레임워크를 갖추고도 가장 아마추어 같은 기본기 부실로 자멸한, 2026년을 대표할 만한 기묘한 보안 진풍경이었습니다.