금융당국이 인공지능(AI) 에이전트를 활용한 것으로 추정되는 금융권 해킹 공격과 관련 인터넷주소(IP) 19개를 특정한 것으로 알려졌다.
6일 금융당국과 금융권에 따르면 금융감독원 디지털리스크분석팀은 이번 금융권 해킹 사고 관련 공격자 IP 19개를 지목했다.
ADVERTISEMENT
IP 소재 지역은 미국, 일본, 홍콩(중국), 싱가포르, 베트남, 태국, 말레이시아, 스페인, 일본, 라트비아, 스웨덴, 독일 등 12개국에 달했다.
미국발 IP가 5개로 가장 많았고, 일본과 스웨덴, 독일은 각 2개씩 중복이 있었다. 국내 IP도 1개 있었다.
ADVERTISEMENT
국적 불명의 해커가 추적을 방해하기 위해 다양한 국적의 IP로 우회 침투, 금융회사 시스템 내 여러 서비스를 탐색하다 취약점을 발견하고 집중 공격에 나선 것이다.
금감원은 신한은행을 비롯한 일부 은행에 비정상적 경로로 접근해 고객 개인정보를 빼내 간 IP를 토대로 공격자 IP 범위를 좁힌 것으로 전해졌다.
금감원은 이 공격자 IP 목록을 전 금융권에 배포해 오는 8일까지 자체 점검과 미흡 사항 조치를 마쳐달라고 요청했다.
금융회사들은 기간과 범위를 넓혀 자체 점검을 지속 중이다.
ADVERTISEMENT
인터넷전문은행인 토스뱅크의 경우 올해 7~8월뿐 아니라 1월에도 당국이 지목한 일부 공격자 IP를 통해 비정상적 접근 시도가 있었던 것으로 파악했다.
일부 보안업계 관계자들은 이번 해킹을 중국발(發) 공격으로 추정하는 분위기가 감지되고 있다. 지난 7월 공개된 중국어 기반 AI 침투 테스트 도구가 사용된 흔적이 발견됐기 때문이다. 다만 당국 차원에선 공격자 IP 국적을 공유했을 뿐 특정 국가발 해킹 의심 정황을 구체적으로 언급하지는 않고 있다.
ADVERTISEMENT
이재명 대통령은 이날 금융기관과 공공기관을 겨냥한 해킹 사고와 관련 국가 핵심 시스템 전반의 보안체계를 조속히 점검할 것을 지시했다.
이 대통령은 "인공지능을 활용해 특별한 능력이 없는 경우에도 해킹을 쉽게 할 수 있는 상황이 됐다"면서 "관계 당국은 사건 경위를 신속하게, 그리고 명확하게 파악하고, 피해를 최소화하기 위해 필요한 인력 자원을 신속하게 집중 투입해 주기 바란다"고 주문했다.
ADVERTISEMENT
또 "사이버 보안에 특화된 인공지능 기술의 개발과 보급에도 좀 더 속도를 내주시면 좋겠다"고 당부했다.
경찰청 국가수사본부는 이날 해킹 공격과 관련해 그간의 객관적인 사실관계 확인 후 해당 범죄를 정보통신망법 위반으로 입건했다고 밝혔다. 경찰은 사안의 중대성을 고려해 경찰청 사이버테러수사대를 전담수사팀으로 지정하고 총경을 팀장으로 총 28명을 투입해 집중 수사키로 했다.
경찰은 이번 사건이 중대범죄수사청 통보 사안에 해당하는 사이버 범죄인지는 검토 중이다. 중수청 소관의 사이버범죄는 '국가핵심기반에 대한 해킹 등에 따른 정보통신망법 위반'과 '전자금융기반시설에 대한 해킹 등에 따른 전자금융거래법 위반'이다.