은행 400곳을 노린 AI 에이전트 해킹 보고서, 핵심은 훔친 자격증명이었다

중남미 금융기관 400곳 이상을 겨냥한 범죄 조직이 상용 AI 모델을 업무 도구처럼 나눠 쓴 정황이 공개됐다. 미국 보안 기업 Straiker가 2026년 10월 21일 낸 보고서다. 400곳은 공격 대상 기준이며, 모두 침해된 것은 아니다. 보고서가 짚은 출발점은 새 기술과 거리가 멀었다. 훔친 자격증명(로그인 아이디·비밀번호·API 키처럼 시스템에 들어가는 열쇠)과 허술한 접근 통제였다.

보고서에 담긴 숫자

보고서가 다룬 조직은 CyberCartel이다. 이 조직은 2012년부터 활동해 왔다. 연구진은 2026년 9월 24일 조직이 모아 둔 탈취 자격증명 데이터베이스의 스냅샷을 확보했다. 2026년 5월부터 9월 사이에는 표적 기관의 웹사이트·API·백엔드에서 200개가 넘는 취약점이 식별됐다. 결제 전문 매체 PYMNTS도 같은 날 공격 대상을 400곳 이상으로 보도했다.

스냅샷에 담긴 기록을 종류별로 나누면 아래와 같다.

이메일 주소가 전체 기록의 절반을 넘는다. 계좌번호처럼 금융 정보가 직접 드러난 항목도 있다. 눈여겨볼 부분은 아래쪽이다. API 키(프로그램이 서비스에 접속할 때 쓰는 비밀 문자열)와 클라우드 접속 정보는 사람이 아니라 시스템을 여는 열쇠다.

AI가 맡은 일은 정찰·분석·조율이었다

조직은 여러 상용 AI 모델에 역할을 나눠 맡겼다. 표적 정보를 모으는 일과 모은 자료를 분석하는 일, 작업 순서를 조율하는 일이 AI 쪽으로 넘어갔다. 그렇다고 공격이 저절로 돌아간 것은 아니다. 보고서에 따르면 사람 운영자가 끝까지 남아 판단을 내렸다.

보고서가 보여 주는 변화는 규모다. 예전에는 사람 손이 많이 들던 정찰과 분석에 드는 비용이 AI 덕분에 낮아졌다. 그만큼 한 조직이 동시에 겨냥하는 기관 수가 늘어난다. 모델을 공급한 기업도 대응에 나섰다. Anthropic은 관련 자격증명을 폐기했고, xAI는 조사를 진행 중이다.