“북한 IP서 의심 접근 440만건”...금융권 보안망 탐색했나

▲다수의 북한 IP가 금융권 시스템을 대상으로 반복적인 탐색을 시도한 정황이 대량으로 감지됐다.

금융당국이 북한 IP 대역에서 포착된 440만건 이상의 금융권 대상 의심 접근에 대응해 금융회사들의 보안 점검을 요청했다. 이달 초 금융권 해킹 사태가 알려진 이후 북한 IP를 통한 접근 정황이 공식적으로 공유된 것은 이번이 처음이다.

28일 금융업계에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 '퍼스트(FIRST)'를 통해 가상자산거래소를 포함한 금융회사들에 북한 IP 대역의 스캔성 접근 관련 유의사항을 전달했다. 당국은 21일 오전 3시부터 다수의 북한 IP가 금융권 시스템을 대상으로 반복적인 탐색을 시도한 정황이 대량으로 감지됐다고 밝혔다. 공문 발송 당시까지 집계된 접근 건수는 약 440만4101건이다.

문제가 된 IP 대역은 '175.45.[176].0/22'로, 해당 대역의 상당 부분이 북한에 할당된 것으로 파악됐다. 스캔성 접근은 외부에서 시스템에 접속을 시도하며 열려 있는 네트워크 포트나 보안 취약점 등을 탐색하는 행위다. 공격에 앞서 침투할 수 있는 지점을 찾는 과정에서 나타날 수 있어 금융회사들의 면밀한 확인이 필요하다.

금융당국은 각 회사에 정보보호 체계와 내부통제 절차를 점검하고, 이상 징후를 실시간으로 감시하는 체계가 제대로 작동하는지 살펴보도록 했다. 해당 IP 대역의 접속 이력을 확인해 특이사항이 발견되면 당국에 알리도록 당부했다.

다만 IP 주소만으로 공격 주체를 북한 해커로 단정하기는 어렵다는 게 당국의 설명이다. IP 주소는 우회하거나 출처를 조작할 수 있어 접속 기록에 나타난 국가 정보만으로 실제 공격자의 국적을 특정하기 어렵기 때문이다. 금융감독원도 지난 6일 금융권 해킹 사고와 관련한 언론 공지에서 일부 IP는 국가를 특정하기 어렵고, 국가 정보가 확인되더라도 우회 가능성을 고려해 신중하게 해석해야 한다는 입장을 밝혔다.

금융권을 겨냥한 보안 위협이 잇따르는 상황에서 정부 차원의 대응도 이어진다. 청와대 국가안보실은 이날 오후 송기호 3차장 주재로 금융위원회 관계자들과 긴급 대응회의를 열 예정이다. 회의에서는 가상자산거래소 빗썸과 미래에셋자산운용 등에서 발생한 해킹 관련 사고의 피해 규모를 확인하고, 추가 피해를 막기 위한 대응 방안을 논의할 계획이다.

송재석 기자 mediasong@ekn.kr