토스뱅크 등 접근 시도 선제 차단… 당국, 8일까지 전 금융권 보안 점검 지침

이찬진 금감원장이 지난 4일 정부서울청사에서 열린 최근 침해위협 대응 전금융권 긴급 점검회의에 참석하며 이호성 하나은행장(왼쪽부터), 이환주 KB국민은행장, 정상혁 신한은행장 뒤를 지나고 있다. 연합뉴스

인공지능(AI) 에이전트를 활용한 것으로 추정되는 해킹 세력이 국내 주요 시중은행과 인터넷전문은행을 정조준하면서 금융당국이 긴급 대응에 나섰다.

금융감독원은 6일 공지를 통해 “최근 금융권에서 발생한 침해사고 관련 해킹을 시도한 IP 주소 33개, 중복을 제거하면 28개를 일부 국가 정보와 함께 전파했다”고 밝혔다. 금감원 디지털리스크분석팀은 전날 오후 6시쯤 공격자 IP 19개를 1차 특정해 금융권에 공유한 데 이어 추적 범위를 넓혔다.

◆ 12개국 거쳐 우회 접속… 정밀 타격 시도

공격에 쓰인 IP의 소재 지역은 미국, 일본, 홍콩(중국), 싱가포르, 베트남, 태국, 말레이시아, 스페인, 라트비아, 스웨덴, 독일 등 12개국에 달했다. 미국발 IP가 5개로 가장 많았고 일본, 스웨덴, 독일은 각 2개씩이었다. 국내 IP도 1개 포함됐다.

국적 불명의 해커가 추적을 피하기 위해 다국적 IP로 우회 침투한 뒤 금융사 시스템 내부의 취약점을 탐색해 집중 공격을 감행한 것으로 해석된다. 다만 금감원은 “일부 IP는 국가를 특정할 수 없는 경우가 있고, 국가가 특정되어도 우회 가능성이 있어 해석에 유의할 필요가 있다”고 덧붙였다.

◆ 신한 이어 인뱅도 정조준… “비정상 접근 즉시 차단”

이번 조사는 신한은행 등 일부 금융사에 비정상 경로로 접근해 고객 개인정보를 빼내 간 사건을 파악하는 과정에서 본격화됐다. 당국은 이를 토대로 공격자 IP 범위를 압축했다.

해킹 세력은 시중은행뿐 아니라 인터넷전문은행까지 광범위하게 노린 것으로 나타났다. 토스뱅크의 경우 올해 7~8월뿐 아니라 일찍이 1월에도 당국이 지목한 일부 공격자 IP를 통한 비정상 접근 시도가 있었던 것으로 확인됐다. 다만 보안 관제 시스템을 통해 해당 접근을 사전에 탐지·차단하면서 실제 시스템 침해나 정보 유출 피해는 발생하지 않았다.

보안업계 안팎에서는 이번 공격 배후로 중국발 해커를 지목하는 관측도 제기된다. 지난 7월 공개된 중국어 기반 AI 침투 테스트 도구가 공격에 쓰인 흔적이 포착됐기 때문이다.

◆ 금감원, 8일까지 자체 점검 요구… 12개 항목 체크리스트 배포

금감원은 전 금융사에 공격자 IP 목록을 배포하고 오는 8일까지 미흡 사항 조치를 마쳐달라고 요청했다.

금감원은 공문을 통해 “외부에 노출된 IT 자산과 서비스를 면밀히 식별하고 취약점을 점검·조치해주기를 바란다”며 “침해 경로로 악용될 수 있는 대외 시스템의 인증·인가·검증 기능 등을 확인해주기를 바란다”고 당부했다.

아울러 공격자 IP 차단 여부, 침해 시도 및 피해 유무, 실시간 보안관제 체계 가동 여부 등을 확인하는 12개 항목의 보안 점검 체크리스트를 전달했다.

금융당국과 금융보안원의 정밀 조사, 경찰 수사가 마무리되기까지는 상당한 시일이 걸릴 것으로 보인다. 금융권 관계자는 “조사 결과가 나오기 전까지는 특정 국가나 배후를 속단하기 어렵다”며 “모든 접점 시스템의 방어벽을 재점검하고 있다”고 전했다.

양다훈 기자 [e-mail]