국내 금융권 대상으로 한 북한 인터넷 프로토콜(IP) 대역 접속 시도가 440만건 넘게 발생한 것으로 확인됐다. 금융당국은 각 금융회사에 보안 점검을 요청했다. 다만 현재까지 실제 침해 피해가 발생한 사례는 확인되지 않았다.
28일 금융업계에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 '퍼스트(FIRST)'를 통해 가상자산거래소 등 금융회사들에 북한 IP를 통한 접속 시도에 유의하라는 내용의 공문을 전달했다.
당국은 지난 21일 오전 3시부터 북한 IP 대역에서 금융권을 대상으로 한 스캔성 접근이 잇따라 발생한 정황을 포착한 것으로 알려졌다. 공문 발송 당시까지 확인된 접속 시도는 총 440만4천101건에 달했다.
접근에 사용된 IP 대역은 '175.45.176.0/22'다. 해당 대역의 상당수는 북한에 할당돼 있다.
스캔성 접근은 특정 시스템에 접속해 개방된 네트워크 포트나 보안 취약점 등을 탐색하는 행위를 가리킨다. 외부에서 시스템의 허점을 찾아내기 위한 사전 작업이라고도 볼 수 있지만, 접속 시도 자체가 실제 해킹 피해를 의미하는 것은 아니다.
금융당국은 각 금융회사에 정보보호 및 내부통제 체계를 재점검하고 이상징후를 실시간으로 감시할 것을 요구했다고 한다. 해당 IP의 접속 이력을 살펴 특이사항이 확인될 경우 당국에 보고하라는 지침도 내렸다.
이번 접근 시도는 이달 초 금융권 해킹 사태가 알려진 이후 북한 IP 대역의 공격이 공식 확인된 첫 사례라는 점에서 의미를 가진다. 그러나 현재까지 해당 IP를 통한 접근이 실제 시스템 침해나 정보 유출 등으로 이어졌다는 등의 피해 신고는 접수되지 않은 것으로 전해졌다.
다만 금융당국은 해킹 시도에 사용된 IP가 북한 대역에 속한다는 이유만으로 공격 주체를 북한으로 단정할 수 없다는 입장이다.
금융당국 관계자는 "IP 국적 조작이 가능하기 때문에 IP만으로 해커의 국적을 특정하기 어렵다"고 설명했다.
앞서 금융감독원도 지난 6일 금융권 해킹 사고와 관련해 "일부 IP는 국가를 특정할 수 없는 경우가 있고, 국가가 특정돼도 우회 가능성이 있어 해석에 유의할 필요가 있다"고 주의를 당부했다.
한편 청와대 국가안보실은 이날 오후 송기호 3차장 주재로 금융위원회 관계자들과 긴급 대응회의를 연다. 회의에서는 가상자산거래소 빗썸과 미래에셋자산운용 등에서 발생한 해킹 사고의 피해 규모를 점검하고, 추가 피해를 막기 위한 대응책이 논의될 것으로 보인다.
