전 금융권에 목록 배포…8일까지 자체 점검 요청
[금융소비자뉴스 이성은 기자] 금융권을 겨냥한 해킹 공격의 접속 흔적이 한국을 포함한 12개국에서 확인됐다. 금융감독원은 인공지능(AI)을 활용한 것으로 의심되는 이번 공격과 관련해 IP 주소 19개를 추려내고 전 금융권에 보안 점검을 요청했다.
6일 금융당국과 금융권에 따르면 금감원 디지털리스크분석팀은 최근 금융권 해킹 사고와 관련한 공격자 IP 19개를 지목했다.
해당 IP는 금융회사 시스템에 비정상적으로 접근하거나 취약점을 탐색하는 데 활용된 것으로 파악됐다.
IP 소재 지역은 12개국으로 나타났다. 미국이 5개로 가장 많았고, 일본과 스웨덴, 독일은 각각 2개씩 확인됐다. 홍콩, 싱가포르, 베트남, 태국, 말레이시아, 스페인, 라트비아 등에서도 IP가 확인됐으며 국내 IP도 1개 포함됐다.
국적 불명의 해커가 추적을 방해하기 위해 다양한 국적의 IP로 공격을 시도한 것으로 보인다.
한 보안 전문가는 “IP는 계속 바뀔 수 있고 가상사설망(VPN)을 사용할 경우 동일한 IP를 여러명이 사용할 수도 있다”면서 “만약 몇 개 IP가 거의 같은 시점에 금융권을 집중 공격했다면 합리적으로 같은 공격자로 볼 수 있을 것”이라고 설명했다.
신한은행과 KB국민은행, 하나은행 등에서 이번 공격으로 고객정보 유출이 확인됐다. 금감원은 신한은행을 비롯한 일부 은행에 비정상적인 경로로 접근해 고객 개인정보를 빼내 간 IP를 토대로 공격자 IP 범위를 좁힌 것으로 전해졌다.
금감원은 이 공격자 IP 목록을 전 금융권에 배포해 오는 8일까지 자체 점검과 미흡 사항 조치를 마쳐달라고 요청했다.
점검의 초점은 외부에서 접근할 수 있는 시스템의 보안 상태다. 이용자의 신원과 접근 권한을 확인하는 절차, 외부 요청을 검증하는 기능 등에 허점이 있는지 살피도록 했다.
공격 의심 IP를 차단했는지, 해당 주소에서 침입 시도나 실제 피해가 있었는지도 확인 대상이다. 공격을 조기에 발견하고 대응할 수 있는 실시간 보안 관제 체계 등을 포함한 12개 항목의 점검표도 배포됐다.
금융회사들은 최근 기록뿐 아니라 과거 접속 내역까지 확인하고 있다. 토스뱅크에서는 당국이 공유한 일부 IP를 통한 비정상적인 접근 시도가 올해 7∼8월 외에 1월에도 있었던 것으로 파악됐다.
일부 보안업계에서는 중국과의 연관성을 의심하고 있다. 지난 7월 공개된 중국어 기반 AI 침투 테스트 도구가 사용된 흔적이 발견됐다는 이유에서다.
한편 경찰은 이번 사건을 정식 수사로 전환했다. 경찰청 국가수사본부는 정보통신망법 위반 혐의로 입건하고 28명 규모의 전담수사팀을 지정했다. 수사를 통해 공격에 사용된 기술과 침입 경로, 피해 범위 등을 규명할 방침이다.
