🚨 AI 해킹 도구 하나로 90곳이 털렸어요 | 개인정보 820만 건 사건 정리 + 내 정보 지키는 법

서울경찰청이 10월 26일, 생성형 AI 해킹 도구로 국내 업체 90여 곳을 털어 개인정보 820만 건을 빼낸 일당을 잡았다고 발표했어요. 생성형 AI를 악용한 대규모 개인정보 탈취 사건에서 피의자를 검거한 건 국내 처음이래요.

쓰레드에는 짧게 올렸고, 여기에는 사건 내용과 내 정보가 털렸는지 확인하는 방법까지 정리해 봤어요.

🚨 한눈에 보는 사건

털린 정보에는 주민등록번호, 주소, 전화번호뿐 아니라 미성년자 개인정보, 일부 병원의 진료·상담 내용까지 들어 있었다고 해요. 돈을 깎아 달라고 한 업체에는 대화 내용까지 공개하겠다고 협박했대요.

🤖 '아르텍스(ARTEX)'가 뭐길래

아르텍스는 중국 개발자가 만든 공개형 AI 침투 테스트 도구예요. 원래는 보안 담당자가 우리 회사 시스템에 빈틈이 있는지 미리 점검하라고 만든 도구인데, 목표만 입력하면 AI가 스스로 공격 방법을 찾아 실행하는 방식이라 나쁜 사람 손에 들어가면 그대로 해킹 도구가 돼요.

총책 A씨는 IT 비전공자였지만 2019년부터 보안업체에서 모의해킹 일을 한 경험이 있었어요. 처음엔 기존 취약점 탐지 도구를 쓰다가 8월 말부터 생성형 AI로 공격 범위를 크게 넓혔다고 해요. 경찰도 AI 도움 없이는 이 정도 규모를 짧은 시간에 해내기 어려웠을 거라고 봤어요.

🔐 내 정보도 털렸을까? 지금 해 볼 수 있는 것

이번에 털린 업체 이름은 공개되지 않았어요. 학원, 병원, 골프장을 이용한 적이 있다면 아래는 한 번씩 해 두는 게 좋아요.

💬 이번 사건이 말해 주는 것

예전에는 "해킹은 전문가나 하는 것"이었는데, 이제는 AI 도구를 다룰 줄 아는 사람이면 짧은 시간에 수십 곳을 뚫을 수 있게 됐어요. 반대로 말하면 회사 쪽도 AI로 우리 시스템 빈틈을 먼저 찾아 막는 게 기본이 될 것 같아요.

여러분 회사는 AI 보안 점검 같은 거 하고 있나요? 댓글로 이야기 나눠 주세요 🙌

출처: 서울경찰청 발표(2026.10.26), 지디넷코리아, 머니투데이, 전자신문, 한국경제, 파이낸셜뉴스, 서울경제