국내 금융권을 겨냥한 해킹 시도가 잇따르는 가운데 북한 인터넷 프로토콜(IP) 대역에서 약 440만건의 비정상적인 접근이 탐지된 것으로 나타났다.
28일 금융업계에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 '퍼스트(FIRST)'를 통해 금융회사와 가상자산거래소 등에 북한 IP를 통한 대규모 스캔성 접근에 주의하라는 내용의 공문을 전달했다.
당국은 21일 오전 3시부터 지속적으로 다수의 북한 IP가 금융권을 대상으로 스캔성 접근을 시도한 정황이 대량 탐지됐다고 밝혔다.
스캔성 접근은 특정 시스템의 취약점이나 열려 있는 네트워크 포트 등을 파악하기 위해 접속을 시도하는 행위를 말한다. 즉, 보안에 빈틈이 있는지 파악해보려는 접근이다.
확인된 IP는 175.45.[176].0/22로, 해당 대역의 다수는 북한에 속하는 것으로 알려졌다. 공문 발송 시점까지 집계된 접근 건수는 약 440만4천101건에 이른다.
당국은 관련 정황을 확인한 뒤 각 금융회사에 보안 점검과 감시 체계 강화를 요청했다.
특히 정보보호 및 내부통제 시스템의 작동 상태를 살피고, 비정상적인 접속이나 이상징후가 발생하는지 실시간으로 모니터링하도록 했다.
아울러 해당 북한IP 접근 이력을 확인하고 특이사항이 발견되면 당국에 연락달라고 당부했다.
다만 현재까지 해당 IP를 통한 공격 시도가 실제 시스템 침해나 피해로 이어졌다는 신고는 접수되지 않은 것으로 전해졌다.
북한 IP를 통한 공격이라고 해서 반드시 북한 해커의 소행으로 단정짓기는 어렵다는 관측도 많다. IP 국적 조작이 가능하기 때문에 IP만으로 해커의 국적을 특정하기 어렵다는 이유다.
금융당국 역시 IP의 국가 정보만으로 해킹 주체를 특정하는 데는 한계가 있다는 입장이다.
금감원은 금융권 해킹 사고가 잇따라 발생한 지난 6일 언론 공지에서 "일부 IP는 국가를 특정할 수 없는 경우가 있고, 국가가 특정돼도 우회 가능성이 있어 해석에 유의할 필요가 있다"고 설명했다.
한편 금융권을 겨냥한 사이버 위협이 이어지면서 정부는 긴급 대응에 나선다.
청와대 국가안보실은 이날 오후 송기호 3차장 주재로 금융위원회 관계자 등이 참석하는 긴급 대응회의를 개최할 예정이다.
회의에서는 가상자산 거래소 빗썸과 미래에셋자산운용 등에서 발생한 해킹 관련 사고의 피해 규모를 확인하고 추가 피해 확산을 막기 위한 대응 방안을 논의할 계획이다.