北 IP, 하루 440만번 금융권 해킹 시도했다

금융보안원, ‘공격 주의’ 경보 전파
당국 “해킹 北소행 단정은 어려워”
대신증권 3만8490명 고객정보 유출
미래에셋-빗썸선 임직원 신상 털려

뉴시스

국내 금융권에서 북한 인터넷주소(IP주소)를 통한 해킹 시도가 하루에만 440만 회 넘게 발생한 것으로 나타났다. 이달 초 금융권 해킹 사태가 알려진 후 북한 IP주소 공격이 공식 확인된 것은 처음이다. 인공지능(AI) 에이전트를 활용한 것으로 추정되는 해킹이 금융권, 공공기관 등 전방위적으로 번지고 있는 가운데 북한이 해킹을 시도했을 가능성이 제기되고 있다.

28일 금융 당국에 따르면 금융보안원은 21일 금융사들에 ‘금융권 대상 북한 IP 접근(스캔) 공격 주의’라는 제목의 위기 경보·전파 사항을 전달했다. 보안원은 21일 오전 3시부터 하루 동안 다수 북한 IP주소 대역에서 440만4101건의 스캔성 접근이 탐지됐다고 밝혔다. 스캔성 접근은 실제 해킹 전 탐색 작업 성격이다.

북한 IP주소가 확인됐지만 이를 북한 공격으로 단정하기는 어렵다는 게 금융 당국의 판단이다. 제3의 공격자가 북한 IP주소를 위장해서 공격했을 가능성이 있기 때문이다.

금융권의 침해 사고는 시중은행에 이어 증권사, 가상자산 거래소로 번지며 전 금융권으로 확산되고 있다.

대신증권은 28일 비대면 계좌 개설 서비스와 연결된 서버를 통해 고객 3만8490명의 개인·신용정보가 유출됐다고 밝혔다. 보안원 조사 결과 17일 대신증권에서 비대면 증권 계좌를 개설할 수 있는 서버에 6만 건 이상의 비정상적인 접근이 발생했다. 이 과정에서 고객 이름, 이메일, 주소, 접속 계정(ID) 등이 유출됐다. 미래에셋자산운용과 가상자산 거래소 빗썸에서도 업무 시스템에 비정상적인 접근이 발생해 임직원 정보 등이 유출됐다.

국가안보실은 이날 송기호 안보3차장 주재로 금융권 연쇄 해킹 대응 긴급점검회의를 열고 대신증권, 미래에셋자산운용, 빗썸 등에서 발생한 해킹 사고와 관련한 기관별 대응 상황을 점검했다. 금융감독원은 해킹 발생 금융사에 현장 점검반을 보내 현황 점검에 나섰다. 점검 과정에서 법 위반 사항이 발견되면 검사로 전환할 예정이다.

경찰청 국가수사본부는 이들 금융사 해킹 사건에 대해 입건 전 조사(내사)에 착수했다. 국수본은 이번 해킹 공격이 앞서 은행 등에서 발생한 침해 사건과 동일범의 소행인지 확인한다는 방침이다.

신무경 기자 yes@donga.com
지민구 기자 warum@donga.com
신규진 기자 newjin@donga.com