금융권 해킹 시도와 북한 IP 접근 현황
최근 국내 금융권을 겨냥한 해킹 시도가 발생하면서, 북한 인터넷 프로토콜(IP) 대역의 접근이 대량으로 탐지되었다. 21일 오전 3시부터 지속적으로 발생한 이 스캔성 접근은 총 440만 건 이상으로 집계되었으며, 이는 금융당국이 확인한 최초의 사례이다. 스캔성 접근은 특정 시스템의 취약점을 파악하기 위해 접속을 시도하는 행위로, 공격자가 보안에 빈틈이 있는지를 확인하려는 의도가 담겨 있다.
금융당국은 이러한 상황을 심각하게 받아들이고 있으며, 가상자산 거래소를 포함한 모든 금융회사에 북한 IP의 금융권 대상 스캔성 접근 관련 유의사항을 담은 공문을 발송하였다. 이 공문에는 각 금융회사가 정보보호 체계와 내부통제 현황을 점검하고 이상 징후를 실시간으로 모니터링할 것을 요청하는 내용이 포함되어 있다. 이러한 조치는 향후 발생할 수 있는 해킹 사고를 예방하기 위한 선제적 대응으로 볼 수 있다.
북한 IP 대역과 실제 공격 가능성 분석
이번에 탐지된 북한 IP 대역은 175.45.176.0/22로, 다수의 주소가 북한에 할당된 것으로 확인되었다. 그러나 전문가들은 단순히 IP 주소만으로 공격 주체가 북한 해커라고 단정짓기 어렵다고 경고하고 있다. 실제로 IP 주소는 우회하거나 조작할 수 있기 때문에, 공격자의 국적이나 소재지를 정확히 특정하기 힘든 상황이다.
금융감독원 또한 일부 IP는 국가를 특정할 수 없는 경우가 있으며, 국가가 특정되어도 우회 가능성이 존재한다고 설명하였다. 따라서 이번 사건에서 발견된 북한 IP 접근 이력이 실제 시스템 침해나 피해로 이어졌다는 신고는 현재까지 접수되지 않았다. 이러한 점에서 당국은 경각심을 유지하되 과도한 불안감을 조장하지 않도록 신중하게 대응해야 할 필요성이 있다.
향후 대응 방안 및 추가 피해 예방 전략
청와대 국가안보실은 이날 오후 송기호 3차장 주재로 긴급 대응 회의를 열어 금융위원회 관계자들과 함께 추가 피해 확산 방지를 위한 논의를 진행할 예정이다. 회의에서는 최근 발생한 가상자산 거래소 빗썸과 미래에셋자산운용 등에서의 해킹 관련 사고 피해 규모를 확인하고, 향후 대응 방안을 마련하는 데 중점을 둘 계획이다.
금융당국은 각 금융회사에게 실시간 모니터링과 정보보호 체계 강화를 요청하며, 특이 사항 발견 시 즉시 보고하도록 당부하였다. 이러한 조치는 향후 발생할 수 있는 사이버 공격에 대한 대비책으로 작용할 것이며, 지속적인 보안 점검과 교육이 필요하다. 앞으로도 사이버 보안 분야에서 더욱 철저한 관리와 예방 조치가 요구될 것으로 예상된다.
