최근 국내 금융권을 겨냥한 해킹 시도가 잇따르는 가운데, 북한에서 발생한 인터넷 프로토콜(IP) 대역의 비정상적인 접근이 약 440만 건에 달하는 것으로 밝혀졌다. 이러한 정황은 금융업계에 큰 경각심을 일으키고 있으며, 금융당국은 관련 대응에 나섰다.
금융당국은 지난 21일 금융보안 통합관제시스템 ‘퍼스트(FIRST)’를 통해 금융회사와 가상자산 거래소에 북한 IP를 통한 대규모 스캔성 접근에 대한 경고 공문을 발송했다. 금융권에 대한 스캔성 접근이 지속적으로 시도된 것으로 확인되었으며, 이는 금융기관의 보안 점검과 감시 체계 강화 필요성을 강조하는 계기가 되었다.
스캔성 접근이란 특정 시스템의 취약점이나 열려 있는 네트워크 포트를 탐색하기 위해 접속을 시도하는 행위를 의미한다. 이러한 시도가 증가하면서 금융권의 보안 취약점이 노출될 가능성이 높아지고 있다는 점에서, 금융당국은 각 금융회사에게 정보보호 및 내부 통제 시스템의 작동 상태를 면밀히 점검할 것을 요청하였다.
확인된 북한 IP는 175.45.[176].0/22 대역에 속하며, 이 대역에서 발생한 비정상적인 접근 건수는 440만4천101건으로 집계되었다. 금융당국은 각 금융회사가 비정상적인 접속이나 이상 징후를 실시간으로 모니터링하고, 해당 IP의 접근 이력을 확인하여 특이사항이 발견될 경우 반드시 당국에 보고할 것을 당부했다.
그러나 현재까지 해당 IP를 통해 실제 시스템 침해나 피해가 발생했다는 신고는 접수되지 않았으며, 북한 IP를 통한 공격이 반드시 북한 해커의 소행이라고 단정할 수 없다는 분석도 제기되고 있다. IP 국적 조작이 가능하다는 점에서 단순히 IP 정보만으로 해커의 국적을 특정하기에는 한계가 있다는 것이다.
금융감독원은 이번 해킹 시도에 대해 언론에 공지하며, 일부 IP는 국가를 특정할 수 없는 경우가 있으며, 특정 국가의 IP가 사용되더라도 우회 가능성이 존재하기 때문에 해석에 유의할 필요가 있음을 강조했다. 이러한 상황 속에서 금융권을 겨냥한 사이버 위협이 계속되자 정부는 긴급 대응 체계에 돌입하였다.
청와대 국가안보실은 이날 오후 송기호 3차장 주재로 금융위원회 관계자들이 참석하는 긴급 대응회의를 개최하기로 했다. 회의에서는 가상자산 거래소 빗썸과 미래에셋자산운용 등에서 발생한 해킹 관련 사고의 피해 규모를 확인하고, 추가 피해 확산을 막기 위한 대응 방안이 논의될 예정이다.
이와 같은 해킹 시도는 단순히 기술적인 문제가 아니라 국가의 사이버 안보와도 직결되는 문제이기 때문에, 금융업계와 정부의 긴밀한 협력이 필요한 시점이다. 향후 금융권은 이러한 사이버 위협에 대해 더욱 철저한 보안 시스템을 구축하고, 지속적인 감시와 대응 체계를 마련해야 할 것이다.
[관련기사] https://n.news.naver.com/mnews/article/215/0001270804?sid=101
답글 남기기