금융기관 해킹 IP 대부분은 '세탁용'… 경찰 '공격 IP' 추적에 수사 속도

공격 IP 28개 상당수 우회·세탁용 확인
해외 서버 경로 국제공조로 역추적 나서
중수청 통보 여부 금융위 유권해석 의뢰
"관할 판단과 별개로 수사는 계속 진행"

7일 서울 시내 한 시중은행 현금자동입출금기(ATM)의 모습. 뉴스1

금융기관을 겨냥한 연쇄 해킹을 수사 중인 경찰이 공격에 활용된 인터넷주소(IP) 상당수가 흔적을 감추기 위한 이른바 '세탁용 IP'였다는 사실을 확인하고 해킹 경로 추적에 본격 나섰다.

7일 경찰 등에 따르면, 경찰청은 금융기관 해킹 사건과 관련해 확인된 IP 28개를 분석한 결과 상당수가 공격자의 실제 위치나 접속 경로를 숨기기 위한 우회·세탁용으로 사용된 것으로 파악했다. 나머지 IP에 대해서도 같은 용도로 활용됐는지 정밀 분석하고 있다. 금융감독원도 전날 중복을 제외한 공격 IP 28개와 일부 국가 정보를 금융권에 공유했다.

경찰은 다만 이들 IP가 우회 접속됐을 가능성이 있어 당장은 공격 주체나 배후 국가를 특정하기는 어렵다고 보고 있다. 해킹에 사용된 원 IP와 공격 경로를 찾아가는 쪽으로 현재 수사의 초점이 맞춰진 이유다. 경찰은 해외 서버 등을 거친 접속 경로상 정보를 확보하기 위해 이미 국제공조에 착수했다고 밝혔다. 분석 결과에 따라 추가 공조도 진행할 예정이다.

경찰은 앞서 경찰청 사이버테러수사대를 전담수사팀으로 지정하고 사이버테러대응과장을 팀장으로 4개 팀, 28명을 수사에 집중 투입했다. 경찰은 사이버수사 전문 인력을 활용해 공격 경로와 침투 방식, 피해 시스템 등을 최대한 빠르게 파악한다는 계획이다.

경찰은 사건 중대범죄수사청 통보 여부도 검토하고 있다. 경찰은 피해 금융기관 자체는 국가핵심기반에 해당하지 않는 것으로 보고 있지만, 실제 침해된 시스템이 전자금융기반시설에 해당하는지를 확인하기 위해 금융위원회에 유권해석을 의뢰한 상태다. 관련 혐의가 중수청법상 중대범죄에 해당하는지를 가리기 위한 최소한의 판단 절차라는 설명이다. 경찰 관계자는 "통보 여부에 대한 판단과 별개로 수사는 계속 진행하고 있다"며 "관할 검토가 자료 확보나 분석을 지연시키고 있지는 않고 있다"고 설명했다.

이상무 기자 allclear@hankookilbo.com