최근 금융권을 겨냥한 해킹 시도가 발생하여 사회의 이목이 집중되고 있다. 특히, 이번 사건에서는 북한 인터넷 프로토콜(IP) 대역의 접근이 대량으로 탐지되었으며, 이는 최초로 공식 확인된 북한 IP의 공격으로 여겨지고 있다. 금융당국 관계자들은 이러한 해킹 시도를 철저히 모니터링하고 있으며, 각 금융회사에 대한 유의사항을 공유하였다.
올해 초 금융권 해킹 사건이 알려진 이후, 금융당국은 21일 금융보안 통합관제시스템인 ‘퍼스트(FIRST)’를 통해 가상자산 거래소를 포함한 금융기관들에 대해 북한 IP가 금융권을 대상으로 스캔성 접근을 시도하고 있다는 경고를 발송했다. 이 스캔성 접근이란 특정 시스템의 취약점이나 열려 있는 네트워크 포트를 파악하기 위해 접속을 시도하는 행위로, 보안의 빈틈을 탐지하기 위한 의도로 해석된다.
당국이 확인한 북한 IP 대역은 175.45.[176].0/22로, 탐지된 접근 건수는 약 440만 건에 달한다. 이러한 수치는 금융권에 대한 공격의 심각성을 잘 보여주고 있으며, 당국은 이를 확보하기 위해 정보보호와 내부 통제를 강화하고 이상 징후를 실시간으로 모니터링할 것을 요구하고 있다. 또한, 해당 북한 IP 접근 이력이 확인되면 즉시 당국에 연락할 것을 당부했다.
하지만 당국은 북한 IP의 공격이 실제 침해사고로 이어진 경우는 아직 없다고 밝혔다. 이는 북한 IP를 통한 공격이라고 해서 반드시 북한 해커의 소행으로 단정할 수 없다는 점을 시사한다. 한 관계자는 IP의 국적 조작이 가능하므로 단순히 IP만으로 해커의 국적을 특정하기는 어렵다고 경고하였다. 금융감독원은 일부 IP는 국가를 특정할 수 없는 경우가 많고, 국가가 특정되더라도 우회 가능성이 있다는 점을 강조하며 해석에 유의할 필요가 있다고 덧붙였다.
이와 관련하여 청와대 국가안보실은 이날 오후 송기호 3차장이 주재하는 긴급 대응회의를 개최할 예정이다. 이 회의에서는 가상자산 거래소 빗썸과 미래에셋자산운용 등에서 발생한 해킹 사건의 피해 규모를 확인하고, 추가 피해 확산을 막기 위한 대응 방안을 논의할 계획이다. 이러한 일련의 사건은 금융권의 보안 체계를 재점검하고, 해킹 시도에 대한 경각심을 높이는 계기가 될 것으로 보인다.
결론적으로, 이번 사건은 북한의 해킹 시도가 금융권에 미치는 위협을 여실히 드러내고 있다. 금융기관들은 보안 체계를 더욱 강화하고, 정보 보호에 대한 인식을 높이는 것이 필수적이다. 특히, 해킹 시도가 증가하는 추세인 만큼, 각 기관은 지속적인 모니터링과 함께 피해를 최소화하기 위한 구체적인 방안을 마련해야 할 것이다. 이러한 노력이 모여 금융권의 안전성을 높이고, 해킹에 대한 공동 대응 체계를 구축하는 데 기여할 수 있을 것이다.
[관련기사] https://n.news.naver.com/mnews/article/001/0016406320?sid=101
답글 남기기