북한 IP의 금융권 대상 스캔성 접근 시도

10월 29일 · 금융당국, IP 조작 가능성으로 북한 해커 소행 단정 어렵다는 입장 최종 갱신 04:19

금융당국은 IP 국적 조작이나 우회 가능성이 있어 북한 해커의 소행이라고 단정하기 어렵다는 입장이다.

10월 28일 · 대신증권 고객 3만 8천 명 정보 유출 및 금융권 20개사 해킹 피해 확산 최종 갱신 21:13

대신증권에서 고객 약 3만 8천 명의 개인정보가 유출되었다. 미래에셋자산운용과 빗썸은 업무용 시스템 및 임직원 정보 유출 정황을 확인했다. 해킹 피해가 은행, 저축은행, 보험사, 증권사, 가상자산업계 등 한 달 사이 최소 20개 금융회사로 확산되었다. 금융감독원은 이번 공격을 AI 기반 해킹으로 파악하고 해당 업체들에 점검반을 급파했다. 금융당국은 금융권 해킹 사태 이후 처음으로 북한을 특정하여 경고했다. 청와대 국가안보실 3차장은 금융당국 관계자들과 긴급대응회의를 개최했다.

단순한 사전 탐색인 줄 알았던 스캔성 접근이 실제 정보 유출이라는 결과로 이어졌다. 문이 잠겼는지 확인하던 단계에서 이미 집 안으로 들어와 물건을 훔쳐 간 상황이다. 피해 범위가 은행부터 가상자산거래소까지 금융권 전반으로 확산되며, 이번 사건의 성격은 '위협 탐지'에서 '집단적 피해'로 바뀌었다.

KBS는 금융당국이 해킹 사태 이후 처음으로 북한을 특정해 경고했다는 점을 짚어냈다. IP 주소만으로는 국적 특정이 어렵다던 이전의 신중한 태도에서 벗어나, 당국이 북한의 소행으로 판단할 만한 구체적 근거를 확보했음을 시사한다. 한국일보는 한 달 사이 최소 20개 금융회사가 피해를 입었다는 구체적인 확산 규모를 밝혀 이번 공격이 전방위적이었다는 사실을 드러냈다.

MBN은 이번 공격의 수단으로 AI 기반 해킹이 사용되었다는 점을 언급했다. 공격 기법의 고도화가 피해 확산의 원인일 가능성을 보여준다. 다만 대부분의 보도가 유출 규모와 주체에 집중하느라, AI 해킹이 구체적으로 어떤 방식으로 기존 보안망을 무력화했는지에 대한 기술적 분석은 생략했다.

이제 독자가 주목할 점은 유출된 개인정보의 성격과 2차 피해 가능성이다. 특히 가상자산거래소와 증권사의 정보가 함께 털렸다면 자산 탈취로 이어질 위험이 크다. 당국이 점검반을 급파한 만큼, 추가 피해를 막기 위한 실질적인 차단 조치가 이루어졌는지 확인해야 한다.