금융기관 해킹 IP 상당수 '세탁용'…경찰, 경로 추적

해킹 공격 흔적 숨겨
국제공조로 경로 추적

경찰청 국가수사본부(국수본)는 해킹에 이용된 IP 28개를 분석한 결과 상당수가 세탁용으로 파악됐다고 7일 밝혔다./김영봉 기자

[더팩트ㅣ김영봉 기자] 금융기관 해킹 사건에 이용된 인터넷주소(IP) 상당수가 공격자의 흔적을 숨기기 위한 이른바 '세탁용'인 것으로 드러났다. 경찰은 해킹 경로 추적에 수사력을 집중하고 있다.

경찰청 국가수사본부(국수본)는 금융기관 해킹에 이용된 IP 28개를 분석한 결과 상당수가 세탁용으로 파악됐다고 7일 밝혔다. 경찰은 나머지 IP도 같은 용도로 쓰였는지 확인하고 있다.

세탁용 IP는 공격자가 실제 접속 위치를 숨기기 위해 우회 접속에 이용한 주소다. 다른 국가의 서버를 거칠 수 있어 IP만으로 공격자가 있는 국가를 특정하기 어렵다.

국수본은 국제공조를 통해 해킹 경로를 추적하고 있다. 관계기관 협조를 통한 수사 자료 확보와 분석도 상당 부분 진행된 것으로 파악됐다.

앞서 국수본은 지난 1일 입건 전 조사(내사)에 착수했으며, 6일 정보통신망법 위반 혐의로 정식 수사에 착수했다. 사이버테러대응과장을 팀장으로 4개 팀, 28명 규모의 전담수사팀도 구성했다.

정보 유출이 확인된 금융기관은 신한은행과 KB국민은행, 하나은행, BNK부산은행, 현대캐피탈, 예가람저축은행, 웰컴저축은행 등 7곳이다. 고객과 대출모집인, 외주 개발직원의 이름·연락처 등이 유출됐으며 법인고객 정보도 포함된 것으로 알려졌다. 국수본은 추가 피해 여부도 확인하고 있다.

국수본 관계자는 "국민의 불안을 잠재울 수 있도록 관계기관과 긴밀히 협력하면서 신속하고 엄정하게 수사를 진행해 나가겠다"고 강조했다.

kyb@tf.co.kr

발로 뛰는 더팩트는 24시간 여러분의 제보를 기다립니다.
▶카카오톡: '더팩트제보' 검색
▶이메일: jebo@tf.co.kr
▶뉴스 홈페이지: http://talk.tf.co.kr/bbs/report/write