금융권 빈틈 노렸나…北 IP, 하루에만 440만 회 접속 시도

뉴시스 국내 금융권에서 북한 인터넷주소(IP)를 통한 해킹 시도가 하루에만 440만 회 넘게 발생한 것으로 나타났다. 이달 초 금융권 해킹 사태가 알려진 후 북한 IP 공격이 공식 확인된 것은 처음이다.인공지능(AI) 에이전트를 활용한 것으로 추정되는 해킹이 금융권, 공공기관 등 전방위적으로 번지고 있는 가운데 북한이 해킹을 시도했을 가능성이 제기되고 있다. 시중은행에 이어 대신증권, 가상자산거래소 빗썸, 미래에셋자산운용 등에서도 침해 사고가 잇따라 확인되면서 해킹이 전 금융권으로 확산되고 있다. 28일 금융보안원에 따르면 보안원은 21일 금융사들에 ‘금융권 대상 북한 IP 접근(스캔) 공격 주의’라는 제목의 위기 경보·전파 사항을 전달했다. 21일 오전 3시부터 다수 북한 IP 대역에서 440만4101건의 스캔성 접근이 탐지됐다고 밝혔다. 스캔성 접근은 실제 해킹 전 탐색 작업 성격이다. 북한 IP가 확인됐지만 이를 북한 공격으로 단정하기는 어렵다는 게 금융 당국의 판단이다. 제3의 공격자가 북한 IP를 위장해서 공격했을 가능성이 있기 때문이다. 한편 대신증권은 28일 비대면 계좌 개설 서비스와 연결된 서버를 통해 고객 3만8490명의 개인·신용정보가 유출됐다고 밝혔다. 보안원 조사 결과 17일 대신증권에서 비대면 증권 계좌를 개설할 수 있는 서버에 6만 건 이상의 비정상적인 접근이 발생했다. 이 과정에서 고객 이름, 이메일, 주소, 접속 계정(ID) 등이 유출됐다. 미래에셋자산운용과 가상자산 거래소 빗썸에서도 업무 시스템에 비정상적인 접근이 생겨나며 임직원 정보 등이 유출됐다. 국가안보실은 이날 송기호 안보3차장 주재로 금융권 연쇄 해킹 대응 긴급점검회의를 개최하고 대신증권, 미래에셋자산운용, 빗썸 등에서 발생한 해킹 사고와 관련한 기관별 대응 상황을 점검했다. 금융감독원은 해킹 발생 금융사에 현장 점검반을 보내 현황 점검에 나섰다. 점검 과정에서 법 위반 사항이 발견되면 검사로 전환할 예정이다.경찰청 국가수사본부는 이들 금융사 해킹 사건에 대해 입건 전 조사(내사)에 착수했다. 국가수사본부는 이번 해킹 공격이 앞서 은행 등에서 발생한 침해 사건과 동일범의 소행인지 확인한다는 방침이다. 신무경 기자 yes@donga.com지민구 기자 warum@donga.com신규진 기자 newjin@donga.com© dongA.com All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지 좋아요...