[단독]북한 IP서 국내 금융권 해킹 시도 440만건…보안 비상

북한 인터넷주소(IP)에서 국내 금융권을 겨냥한 해킹 시도가 440만 건가량 탐지되면서 금융 당국과 금융권이 긴장하고 있다. 이번 시도는 본격적인 해킹에 앞서 보안 허점을 찾는 ‘스캔성 접근’으로, 아직 실제 피해로 이어지지는 않았다. 하지만 이와 별개로 러시아 등 10개국 IP를 거친 공격으로 금융사 피해가 잇따르고 있어 금융권 보안에 비상이 걸렸다.28일 금융권에 따르면 금융보안원은 21일 금융 보안 통합관제시스템을 통해 각 금융사에 긴급상황 알림을 보내 이날 오전 3시부터 북한 IP 대역(175.45.176.0/22)에서 스캔성 접근이 440만4101건 탐지됐다고 알렸다. 스캔성 접근은 시스템 취약점이나 열려 있는 네트워크 포트를 확인하려는 접속 시도다. 당국은 금융회사에 실시간 모니터링을 강화하고 해당 IP의 접근 이력을 확인해 특이 사항이 있으면 보고하라고 요청했다.금융 당국은 북한 IP로 확인됐더라도 공격 주체를 북한으로 특정하기는 어렵다는 입장이다. IP는 얼마든지 우회, 위장할 수 있기 때문이다. 일각에서는 해커가 북한의 직접적인 해킹처럼 보이도록 IP를 위장했을 가능성도 있다고 본다. 금융권 해킹 침해는 최근 들어 끊이지 않고 있다. 금융보안원은 22일 침해 지표(IoC) 공유를 통해 한국, 일본, 브라질 등 3개국 IP 3개를 활용한 공격이 발생했다고 공지했다. 침해 지표는 실제 해킹 사고에서 확인된 공격 IP의 흔적 정보다. 26일에는 한국, 미국, 러시아, 홍콩 등 10개국 IP 37개를 이용한 공격으로 피해가 발생했다고 공지했다. 이 가운데는 최근 알려진 대신증권, 미래에셋자산운용, 빗썸 해킹 사고 등에 쓰인 IP가 포함됐을 가능성도 있다.이런 가운데 북한 해킹 조직이 한국을 겨냥한 대규모 공격을 준비하고 있다는 분석이 제기되고 있다. 미국 주간지 뉴스위크 일본판은 최근 사이버 보안업체 사이파마(CYFIRMA)의 창업자 겸 최고경영자(CEO) 쿠마르 리테시의 기고문을 통해 암호화 익명 네트워크 ‘I2P’의 폐쇄형 채널에서 한국어를 사용하는 여러 해커가 전 세계 웹서버를 상대로 대규모 정찰과 공격 계획을 조율하는 정황이 포착됐다고 전했다. 이들은 한국 정부 기관과 금융회사를 주요 목표로 삼고, AI로 웹서버 보안 취약점을 실제 공격 수단으로 바꾸려는 움직임도 보였다. 사이파마는 공격자들의 언어와 작전 지시, 과거 공격 수법 등을 분석한 결과 북한 정찰총국 산하 해킹 조직 라자루스와 연관됐을...