금융권 전체로 번진 해킹…“북한 IP 다수 포착”

[앵커]

우리 금융회사를 노린 해킹 공격이 계속 자행되고 있습니다.

이번엔 증권사와 가상자산거래소까지 공격당한 거로 드러나, 사실상 금융권 전체로 피해가 확산됐습니다.

당국이 금융권 해킹 공격에 사용된 인터넷 주소를 추적한 결과, 북한 주소가 다수 포착됐습니다.

이세중 기자의 보도입니다.

[리포트]

증권사도 해킹을 피해 가지 못했습니다.

대신증권은 "지난 17일 비대면 계좌 개설 시스템에 해커 접근이 감지됐다"며 조사 결과 "3만 8천여 명의 개인정보가 유출됐다"고 밝혔습니다.

유출 항목은 이름과 주소, ID, 암호화된 계좌번호 등 8개 항목입니다.

국내 2위권 가상자산 거래소, 빗썸도 털렸습니다.

직원 대상 업무용 시스템이 공격받았는데 고객 정보가 유출됐는지는 아직 분석 중입니다.

여기에 미래에셋자산운용도 최근 해커의 공격으로 개인 정보가 유출된 거로 파악됐습니다.

지난달 말 시중은행에서 시작한 해킹 피해가 저축은행, 상호금융에 이어 보험사, 증권사, 가상자산업계까지, 한 달 만에 사실상 금융권 전체로 확산된 겁니다.

이달 초 당국이 자체 보안점검 강화를 요청했지만, 속수무책이었습니다.

[이찬진/금융감독원장 : "AI가 해킹 수단으로 활용되면서 보안 취약점이 쉽게 탐지되고 동시다발적 공격이 상시화될 것으로 보이는 만큼 금융회사 스스로 IT 자산을 철저하게 관리하고…."]

최근 금융권을 겨냥한 해킹 시도엔 북한 IP 접근도 대거 포착됐습니다.

지난 21일, 특정 시스템의 취약점을 알아내기 위한 이른바 '스캔성 접속'이 440만 건 이상이었습니다.

금융당국은 해킹 시도에 사용된 IP를 수시로 공유하는데 금융권 해킹 사태 이후 북한을 특정한 건 이번이 처음입니다.

다만, 아직 해당 IP를 통한 유출이 확인되진 않았습니다.

앞서 연쇄 해킹이 발생하기 전인 지난달에도, 금융 당국은 '국가 배후 해킹조직' 등 금융권을 대상으로 한 조직적 해킹 시도를 경고한 바 있습니다.

KBS 뉴스 이세중입니다.

촬영기자:고형석/영상편집:김선영/그래픽:김성일

■ 제보하기
▷ 전화 : 02-781-1234, 4444
▷ 이메일 : kbs1234@kbs.co.kr
▷ 카카오톡 : 'KBS제보' 검색, 채널 추가
▷ 유튜브, 네이버에서도 KBS뉴스를 구독해주세요!

이세중 기자 (center@kbs.co.kr)