금감원, 금융권 해킹 공격 IP 19개 특정…12개국 우회 침투

미국 5개로 최다, 국내도 1개

전 금융권에 긴급 점검 지시

금융당국이 최근 발생한 금융권 해킹 공격과 관련해 해커가 사용한 것으로 추정되는 IP 19개를 특정했다.ⓒ클립아트코리아

금융당국이 인공지능(AI) 에이전트를 활용한 것으로 의심되는 금융권 해킹 공격과 관련해 해커가 사용한 것으로 추정되는 인터넷주소(IP) 19개를 특정했다.

6일 금융당국과 금융권 등에 따르면 금융감독원 디지털리스크분석팀은 이번 금융권 해킹 사고 관련 공격자 IP 19개를 확보했다.

IP 소재지역은 12개국에 이른다. 미국, 일본, 홍콩(중국), 싱가포르, 베트남, 태국, 말레이시아, 스페인, 일본, 라트비아, 스웨덴, 독일 등으로 파악됐다.

미국발 IP가 5개로 가장 많았고, 일본과 스웨덴, 독일은 각 2개, 국내 IP도 1개 포함됐다.

추적을 방해하기 위해 다양한 국적의 IP로 우회 침투한 뒤 금융회사 시스템 내 여러 서비스를 탐색해 취약점을 발견하고 집중 공격에 나선 것으로 분석된다.

금감원은 신한은행 등 일부 은행에 비정상적 경로로 접근해 고객 개인정보를 빼내 간 IP를 추적해 공격자 IP의 범위를 좁힌 것으로 알려졌다.

금감원은 이 공격자 IP 목록을 전 금융권에 공유하고 오는 8일까지 자체 점검과 미흡 사항 조치를 마쳐달라고 요청했다.

금감원은 공문을 통해 "외부에 노출된 IT 자산과 서비스를 면밀히 식별하고 취약점을 점검·조치해주기를 바란다"며 "침해 경로로 악용될 수 있는 대외 시스템의 인증·인가·검증 기능 등을 면밀히 점검해 주길 바란다"고 당부했다.

또 ▲공유된 공격자 IP 차단 여부 ▲공격자 IP에 따른 침해 시도 및 피해 유무 ▲사이버 위협과 침해 시도의 조기 탐지·대응을 위한 실시간 보안 관제 체계 가동 여부 등을 묻는 12개 항목의 '체크리스트'도 배포했다.

금융회사들은 기간과 범위를 넓혀 자체 점검을 지속하고 있다.

실제 인터넷전문은행인 토스뱅크의 경우 올해 7∼8월뿐 아니라 지난 1월에도 당국이 지목한 일부 공격자 IP를 통해 비정상적 접근 시도가 있었던 것으로 파악했다.

일각에선 지난 7월 공개된 중국어 기반 AI 침투 테스트 도구가 사용된 흔적이 발견되면서 중국발 공격으로 추정하는 시각도 있다.

다만 당국 차원에선 공격자 IP 국적을 공유했을 뿐, 특정 국가발 해킹 의심 정황을 구체적으로 언급하지는 않고 있다.

금융권 관계자는 "금융당국과 금융보안원 등의 조사와 경찰 수사 결과가 나오는 데는 상당 시일이 걸릴 것"이라며 "그 전에 어느 나라 해커의 소행인지 속단하기는 어려울 것"이라고 말했다.