해외발 금융권 해킹 속수무책…2년 9개월간 18건 중 16건 ‘공격자 불명’

13건은 IP로 국가 추정에 그쳐
3건은 국가조차 알 수 없어

최근 금융권 해킹 사고가 발생한 가운데 5일 서울 시내 한 건물 내에 설치된 은행 ATM기. 연합뉴스

최근 국내 금융권을 겨냥한 해외발 해킹 사고가 잇따르고 있지만, 대부분 공격 주체조차 파악하지 못하는 ‘깜깜이’ 상태인 것으로 드러났다.

9일 국회 정무위원회 소속 송언석 국민의힘 의원이 금융감독원으로부터 제출받은 자료에 따르면 2024년부터 이달 8일까지 발생한 금융회사 해외발 해킹 추정 사고는 총 18건이다. 이 중 공격 주체가 확인된 건은 랜섬웨어 조직이 대가를 직접 요구해 온 서울보증보험(2025년 7월), 바로저축은행(2026년 4월) 단 2건에 불과했다.

나머지 16건 중 13건은 도메인이나 보안 장비를 통해 중국, 미국 등으로 추정하는 데 그쳤다. 3건은 이마저도 실패해 ‘국가 미상’으로 분류됐다. 같은 기간 전자금융업자와 온라인투자연계금융업체에서 발생한 해킹 사고 12건 역시 디도스(DDoS) 공격 예고 메일을 보낸 1건을 제외하고는 모두 공격자를 특정하지 못했다.

이는 해커들이 가상사설망(VPN)을 경유하거나 IP를 변조해 우회 접속하기 때문으로, 금감원 측도 “IP 소재 국가 정보만으로는 사실상 공격 주체 파악이 불가능하다”고 설명했다.

최근에는 생성형 인공지능(AI)을 활용한 공격까지 더해져 위협이 가중되고 있다. 미국 보안기업 크라우드스트라이크는 AI 코딩 도구 ‘클로드 코드’ 대화 기록을 단서로 최근 금융권 해킹 배후를 중국 광둥(廣東)성에 거주하는 26세 인물로 추정한 바 있다.

송 의원은 “해커가 IP를 위장하는 상황에서 해외 IP만으로는 한계가 있다”며 “실제 공격 주체를 식별하는 기술 개발과 AI 기반의 방어 체계 구축이 시급하다”고 강조했다.

조재연 기자