금융망 연쇄 해킹, 북한 소행이었나…北 IP 공식 확인

북한 해킹 [그래픽=챗GPT 생성]

금융권을 노린 해킹 시도에서 북한 IP의 대규모 접근이 포착됐다. 이달 초 금융권 해킹 사태가 불거진 이후 북한 IP를 통한 공격 정황이 공식적으로 확인된 것은 이번이 처음이다.

28일 금융업계에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 '퍼스트(FIRST)'를 통해 가상자산거래소 등 금융회사들에 '북한 IP의 금융권 대상 스캔성 접근 관련 유의사항'을 담은 공문을 전달했다.

이 공문에서 당국은 21일 오전 3시부터 다수의 북한 IP가 금융권을 겨냥해 스캔성 접근을 시도한 정황을 대량 탐지했다고 전했다. 스캔성 접근이란 보안 취약점이나 열려 있는 네트워크 포트를 확인하기 위해 접속을 시도하는 행위로, 시스템의 보안상 빈틈을 사전에 탐색하려는 시도다.

당국이 확인한 IP 대역은 북한에 다수 배정된 175.45.[176].0/22다. 공문 발송 시점까지 파악된 접근 시도는 약 440만4천101건에 달했다.

당국은 각 금융사에 정보보호와 내부통제를 강화하고, 이상징후 탐지를 위한 실시간 모니터링 등 필요한 보안 조치를 즉각 시행해 달라고 요청했다. 아울러 북한 IP 접근 이력을 점검해 특이사항이 발견되면 당국으로 신속히 알려 달라고 당부했다.

다만 지금까지 해당 IP를 통한 공격 시도가 실제 해킹 침해나 전산 피해 신고로 이어진 사례는 없는 것으로 파악됐다.

일각에서는 북한 IP가 사용됐다고 해서 공격 주체를 북한 해커로 섣불리 단정할 수는 없다는 분석도 나온다. 한 당국 관계자는 "IP 국적 조작이 가능하기 때문에 IP만으로 해커의 국적을 특정하기 어렵다"고 말했다.

앞서 금감원 역시 금융권 해킹 사고가 잇따르던 지난 6일 언론 공지를 통해 "일부 IP는 국가를 특정할 수 없는 경우가 있고, 국가가 특정돼도 우회 가능성이 있어 해석에 유의할 필요가 있다"고 설명했다.

한편 청와대 국가안보실은 이날 오후 송기호 3차장 주재로 금융위원회 등 관계 부처와 긴급 대응회의를 진행할 예정이다.

안보실은 회의에서 가상자산 거래소 빗썸과 미래에셋자산운용 등에서 발생한 해킹 사고의 피해 현황을 점검하고, 피해 확산을 차단하기 위한 대응책을 논의할 방침이다.

앞서 이달 초 신한은행을 시작으로 주요 시중은행과 빗썸 등 금융권 전반에서 비정상적인 전산 침해 정황과 해킹 사고가 잇따라 발생해 금융당국이 합동 조사에 착수한 바 있다.