크라우드스트라이크 보고서에 따르면 2026년 9월말~10월초 국내 최소 9개 은행을 겨냥한 해킹이 중국 광둥성 마오밍 거주 26세 남성에 의해 이뤄진 것으로 추정됐다. 공격자는 오픈소스 침투테스트 도구 '아르텍스'를 딥시크-V4.1-플래시, GLM-5.3, 그록4.6 등 여러 LLM과 연동해 취약점 탐지와 공격을 자동화했고, 클로드 코드 세션에 중국어 침투 지침을 저장하며 9개 이상 프록시로 추적을 피했다. 이 공격으로 신한은행 2만5000여건, KB국민은행 119명의 개인정보가 유출됐다. 그러나 공격자가 서버 디렉터리를 공개 상태로 방치해 클로드 코드 세션 기록과 텔레그램 아이디, 학력, 거주지 등 신상정보가 그대로 노출돼 경찰 수사의 단서가 됐다. 전문가들은 AI 에이전트가 숙련도 낮은 개인 해커도 공격 범위를 폭발적으로 늘릴 수 있음을 보여준 사례로 평가한다.

• •중국 광뎂성 거주 26세 해커, 국내 최소 9개 은행 겨낥 해킹 주도 추정
• •오픈소스 위투트스트 도구 '아르통스'를 딝시커·GLM-5.3·길록4.6 다중 LLM과 연동
• •신한은행 2만5000여건, KB국민은행 119명 개인정만 유출 확인
• •거주제가 서버 디렉토리를 중개 방스로 방즈해 클로드 코디·신상정바 드딟떄, 경찰 수사 착수
• •전문가들, 숙력 단음 개인도 AI 에이전트로 공연 광연세는일 필요 경기 제임