서울=연합뉴스 최근, 신한은행을 비롯해 KB국민은행, 하나은행 등 국내 주요 시중은행들이 AI 기반 해킹 공격의 피해를 입었습니다. 이러한 사건은 금융권의 보안에 대한 급진적인 비상사태를 야기하였습니다. 우리은행과 NH농협은행에서도 최근 외부 비인가자로 인한 해킹 시도가 있었으나, 각 은행의 침입 방지 시스템이 적시에 작동하여 정보 유출 상황이 없는 것으로 전해졌습니다. 이런 배경 속에서 금융당국은 해킹 공격을 막기 위한 적극적인 조치를 강화하고 있습니다.

금융감독원은 최근 발생한 금융권 관련 침해 사고에 대응하기 위해 해킹 시도가 이루어진 IP 주소 28개를 식별하고, 해당 정보를 금융기관에 전파했습니다. 이들 중 일부는 국가 정보와 함께 공유되었으나, 특정 국적이 명확하지 않은 경우도 존재합니다. 이러한 사실을 인지하고 있음에도 불구하고 금감원은 해석 시 유의할 필요가 있다는 점을 강조했습니다.

금융감독원 디지털리스크분석팀은 이전 24시간 동안 금융권 해킹 사고에 관련된 공격자 IP 19개를 식별하였으며, 이들의 정보는 즉각적으로 금융기관에 전달되었습니다. 특정된 IP 주소는 최대 12개국에 걸쳐 있음이 확인되었습니다. 미국이 가장 많은 5개의 IP를 보유하고 있는 것으로 나타났으며, 일본과 스웨덴, 독일도 각각 2개씩 포함되었습니다. 국내에서 발견된 단일 IP 정보도 공유됐습니다.

이러한 해킹 공격은 국적을 불명으로 만들기 위해 다양한 국가의 IP 주소를 이용하는 우회 침입 방식을 통해 실행되었습니다. 이 과정에서 금융 회사 시스템 내 여러 서비스를 탐색하면서 취약점이 발견됐으며, 그에 따라 집중적인 공격이 시작되었습니다. 해커들은 특정 국가의 IP 주소를 사용하여 추적을 방해하려고 시도했지만, 금감원은 이러한 정보에 대해서는 신중한 접근이 필요하다는 입장을 밝혔습니다.

금융권의 보안 강화를 위해 금감원은 금융기관들에게 해킹 시도 IP 목록을 제공하여 8일까지 자체 점검과 미흡 사항 조치를 마쳐달라고 요청하였습니다. 이에 대한 내용은 공문을 통해 전달되었으며, 외부에 노출된 IT 자산과 서비스의 취약점 점검 및 조치를 강조했습니다.

금융감독원은 추가적으로 ‘체크리스트’ 12개 항목을 금융기관들에게 배포하여, 공격자 IP 차단 여부 확인 및 침해 시도 탐지 체계 운영 여부 등을 검토하도록 요구하고 있습니다. 인터넷 전문은행인 토스뱅크는 올해 7∼8월과 1월에 당국이 지목한 공격자 IP를 통한 비정상적 접근 시도를 확인하였습니다. 이와 관련하여 일부 보안업계에서는 해킹의 출처가 중국에 있다고 추측하며, 지난 7월에 공개된 중국어 기반 AI 침투 테스트 도구 사용의 징후를 발견했다고 합니다.

그러나 당국은 해킹자 IP 국적을 공유할 뿐, 특정 국가의 침해 의심 사항에 대해서는 구체적인 언급을 하지 않고 있습니다. 금융권 관계자들은 이러한 조사와 경찰 수사 결과가 나오기까지 시간이 필요하며, 그 전까지 어느 나라의 해커에 의해 저지른 것인지 판단하기는 여전히 어렵다고 지적하고 있습니다. 금융당국은 이러한 위협을 종식시키기 위해 계속해서 금융 기관들과 협력하여 보안 강화를 추진할 것임을 밝혔습니다.