국내 금융회사들을 대상으로 북한 인터넷 프로토콜(IP) 대역을 이용한 수백만 건의 접속 시도가 탐지된 것으로 확인됐다.
최근 금융권에서 잇따라 해킹 사고가 발생한 이후 북한 IP를 통한 접근 시도가 공식적으로 확인된 것은 처음이다. 다만 현재까지 해당 접근으로 인한 피해는 신고되지 않았으며, 실제 공격 주체가 북한인지는 확인되지 않았다.
28일 금융업계 등에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 ‘퍼스트(FIRST)’를 통해 은행 등 금융회사와 가상자산거래소에 북한 IP 접근과 관련한 보안 유의사항을 전달했다.
금융당국이 공유한 공문에는 이날 오전 3시부터 북한 IP 대역에서 금융권을 대상으로 한 이른바 ‘스캔성 접근’이 대량으로 포착됐다는 내용이 담긴 것으로 전해졌다.
‘스캔성 접근’은 외부에서 특정 컴퓨터나 서버에 접속을 시도하며 보안상 취약한 부분이 있는지 살펴보는 행위를 뜻한다. 시스템에 열려 있는 통신 경로나 보안 허점 등을 확인하는 방식으로, 실제 해킹에 앞서 이뤄지는 사전 탐색에 활용될 수 있다.
당국이 파악한 IP 대역은 ‘175.45.176.0/22’로, 북한에 할당된 주소들이 포함된 것으로 알려졌다. 공문을 발송할 당시까지 확인된 접근 시도만 약 440만4천101건에 달했다.
이에 금융당국은 해당 IP 대역의 접속 기록을 확인하고 정보보호 체계와 내부통제 현황을 재점검하도록 금융회사들에 요청했다.
아울러 비정상적인 접속이나 침입 시도를 신속하게 발견할 수 있도록 실시간 감시를 강화하고, 특이사항이 확인되면 당국에 알려달라고 당부했다.
현재까지 이번에 탐지된 IP를 통한 접근이 실제 시스템 침해나 피해 신고로 이어진 사례는 없는 것으로 파악됐다.
특히 접근에 사용된 IP가 북한 대역에 속한다는 사실만으로 공격 주체를 북한 해커라고 단정하기는 어렵다는 분석이 나온다.
인터넷 접속 과정에서는 다른 국가의 서버를 경유하거나 IP 관련 정보를 위장하는 방식이 활용될 수 있기 때문이다.
앞서 금융감독원도 지난 6일 금융권 해킹 사고와 관련해 “일부 IP는 국가를 특정하기 어렵고, 특정 국가로 분류되더라도 우회 접속 가능성이 있어 신중한 해석이 필요하다”고 설명한 바 있다.
이처럼 금융권을 겨냥한 대규모 접근 시도가 새롭게 확인되면서 최근 잇따른 해킹 사고에 대한 정부 차원의 대응도 이어질 전망이다.
청와대 국가안보실은 이날 오후 송기호 3차장 주재로 금융위원회 관계자들과 긴급 대응회의를 개최할 예정이다.
회의에서는 가상자산거래소 빗썸과 미래에셋자산운용 등에서 발생한 해킹 관련 사고의 피해 규모를 점검하고, 추가 피해를 막기 위한 대응 방안을 논의할 계획이다.
Copyright ⓒ 경기일보 무단 전재 및 재배포 금지
