한국 금융권 해킹 공격자, 텔레그램 DDoS 공격 대행 커뮤니티 운영진으로 확인

보안업계에서 한국 금융권 해킹 공격자로 추정한 텔레그램 계정이 디도스 공격 대행 커뮤니티의 운영진으로 활동 중인 것으로 드러났다. 글로벌 사이버보안 기업 크라우드스트라이크는 7일 보고서를 통해 공격자가 AI에 작성시킨 이력서에 기재된 텔레그램 계정을 공개했으며, 해당 계정은 '상제'와 '구둔' 채널의 관리자 명단에 올라 있었다.

상제 채널은 24시간 공격 봇을 운영하며 명령어 입력으로 특정 사이트에 디도스 공격을 수행하는 서비스를 제공했다. 포인트 적립으로 60초 공격이 가능하며, 2024년 9월부터 중간 관리자로 활동했다. 구둔 채널도 디도스 공격 관련 봇을 운용하는 것으로 보이며, 해당 계정은 2025년 5월까지 관리자 직급을 유지했다.

이번 적발은 국내 금융권을 겨냥한 사이버 공격의 배경에 조직화된 해킹 인프라가 존재함을 보여준다. 텔레그램 채널이 반복적으로 정지·삭제된 점으로 미뤄 당국의 추적을 피하려는 의도가 있었던 것으로 판단된다.