금감원, AI 에이전트 활용 추정 해킹 '공격 주소' 19개 특정

[CBC뉴스] 금융감독원이 최근 국내 주요 은행을 겨냥한 인공지능(AI) 기반 해킹 공격과 관련해 19개의 공격자 IP 주소를 특정했다. 이들 IP는 미국, 일본, 홍콩(중국), 싱가포르, 베트남, 태국, 말레이시아, 스페인, 라트비아, 스웨덴, 독일 등 12개국에 분포하며, 미국 소재가 5개로 가장 많았다. 일본, 스웨덴, 독일은 각각 2개씩 중복됐고, 국내 IP도 1개가 포함됐다.

금융감독원 디지털리스크분석팀은 신한은행 등 일부 은행의 고객정보 유출 사고와 관련해 비정상 경로로 접근한 IP를 토대로 공격자 범위를 좁혔다. 우리은행과 NH농협은행에서도 해킹 시도가 있었으나, 자체 침입 방지 시스템이 작동해 현재까지 파악된 정보 유출은 없는 것으로 전해졌다.

공격자들은 국적이 다양한 IP를 이용해 추적을 어렵게 만들고, 금융회사 시스템 내 여러 서비스를 탐색하다가 취약점을 발견해 집중적으로 공격한 것으로 나타났다. 토스뱅크의 경우 올해 1월과 7∼8월에도 당국이 지목한 일부 공격자 IP를 통한 비정상적 접근 시도가 있었던 것으로 확인됐다.

금융감독원은 공격자 IP 목록을 전 금융권에 배포하고, 오는 8일까지 자체 점검과 미흡 사항 조치를 완료해달라고 요청했다. 아울러 외부에 노출된 IT 자산과 서비스의 취약점 점검, 대외 시스템의 인증·인가·검증 기능 확인 등 보안 강화를 당부했다. 또한, 공격자 IP 차단 여부, 침해 시도·피해 발생 여부, 실시간 보안 관제 체계 운영 여부 등 12개 항목의 체크리스트도 함께 배포했다.

보안업계 일부에서는 이번 해킹에 중국어 기반 AI 침투 테스트 도구가 사용된 흔적이 발견돼 중국발 공격일 가능성을 제기하고 있다. 그러나 금융당국은 공격자 IP 국적만 공유했으며, 특정 국가발 해킹 정황에 대해서는 언급하지 않았다. 금융권 관계자는 조사와 수사 결과가 나오기 전까지 해커의 국적을 단정하기 어렵다고 밝혔다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 전 세계 팬덤의 결집, cbcglobe.com ▶
★ 돈돈돈, 남몰래 혼자 보는 – 돈 되는 뉴스 ▶

▮ CBC뉴스ㅣCBCNEWS 하영수 기자