UK — The Register
123 Reg, 고객 데이터 대상 'AI 사이버공격' 공개... 중국 연관 의혹 제기
보안1분 읽기
영국 도메인 등록업체 123 Reg가 'AI를 이용한 사이버 공격'으로 고객 정보가 유출됐다고 밝혔습니다. 회사는 이 공격의 배후에 중국 해커가 있을 가능성이 있다고 보고 있습니다.
무슨 일이 있었나
123 Reg는 9월 18일에 해커가 회사 시스템에 침입했다고 밝혔습니다. 해커는 고객의 연락처, 회사 부가가치세(VAT) 번호, 제품 정보 등을 볼 수 있었습니다. 회사는 해커가 정보를 '읽기만' 했다고 말했지만, 복사본을 만들었을 수도 있다고 덧붙였습니다. 고객들은 이번 주에 안내 이메일을 받기 시작했습니다.
주요 숫자와 사실
- 침입 날짜: 9월 18일
- 유출될 수 있었던 정보: 이름, 전화번호, 국가, 언어와 통화 설정, 계정 만든 날짜, 계정의 제품, 마케팅 수신 설정
- 공격에 쓰인 IP 주소의 위치: 중국과 싱가포르
- 같은 방식의 공격을 받은 것으로 보이는 기관: 한국 금융기관 여러 곳
- 중국 국가 지원 해커 그룹이 최소 30개 조직을 공격한 것으로 알려짐
배경 설명
123 Reg는 웹사이트 주소를 등록해 주는 회사이고, 미국 GoDaddy의 자회사입니다. 'ARTEX'는 2026년 7월에 공개된 중국 개발 오픈소스 도구로, 컴퓨터 보안 점검을 자동으로 수행하는 데 쓰일 수 있습니다. 보안 회사 CrowdStrike는 10월 7일 보고서에서, 중국어를 쓰는 것으로 보이는 공격자가 9월 말부터 한국 금융기관을 노렸다고 밝혔습니다. 이 공격자도 ARTEX를 썼습니다.
왜 중요한가
AI 도구가 해킹에 쓰이면서 공격이 더 빠르고 자동으로 일어날 수 있다는 점을 보여 주는 사례입니다. 고객 정보가 유출되면 스팸, 가짜 전화, 사기 메시지에 악용될 수 있습니다. 회사는 고객에게 회사를 사칭한 메시지나 전화를 조심하고, 의심스러우면 공식 웹사이트로 직접 들어가 확인하라고 당부했습니다.
앞으로 지켜볼 점
- 중국 배후 여부가 공식적으로 확인되는지
- 유출된 정보가 실제로 악용되는 사례가 나오는지
- ARTEX를 쓴 공격이 다른 기업이나 기관으로 번지는지
- 영국과 EU 개인정보 당국의 조사 결과
용어 풀이
- 123 Reg
- 웹사이트 주소(도메인)를 등록해 주는 영국 회사입니다.
- ARTEX
- 중국에서 만든 오픈소스 AI 해킹 점검 도구입니다. 공격에도 쓰일 수 있습니다.
- CrowdStrike
- 사이버 보안 문제를 찾고 대응하는 미국 보안 회사입니다.
- IP 주소
- 인터넷에 연결된 컴퓨터나 서버의 주소입니다.