[GK 속보]북한 IP서 금융권 접속 시도 440만건…실제 피해 신고는 없어

[GK뉴스온=안재민 디지털팀장]

북한 인터넷 주소(IP) 대역에서 국내 금융회사 시스템을 상대로 한 접속 시도가 440만4,101건 탐지됐다. 금융당국은 지난 21일 금융회사와 가상자산 거래소에 이를 알리고 보안 점검을 요청한 것으로 28일 확인됐다. 지금까지 이 접속 시도로 실제 피해가 신고된 사례는 없다. 최근 잇따른 금융회사 정보 유출 사고와의 연관성도 확인되지 않았다.

금융당국 관계자는 "IP 국적 조작이 가능하기 때문에 IP만으로 해커의 국적을 특정하기 어렵다"고 말했다. 탐지된 것은 시스템의 약한 곳을 찾으려고 접속을 되풀이하는 '스캔성 접근'이다. 당국은 각 사에 해당 IP의 접속 기록을 확인하고 이상 징후를 실시간으로 살피라고 요청했다.

같은 기간 증권·가상자산 업계에서는 정보 유출 사고가 이어졌다. 대신증권은 고객 3만8,490명의 이름, 이메일, 주소, 계좌번호, 휴대전화번호 등 8개 항목이 유출됐다고 28일 밝혔다. 계좌번호와 휴대전화번호는 알아볼 수 없게 바꿔 저장(암호화)된 상태였다. 회사는 유출 정보를 악용한 추가 피해 정황은 지금까지 없다고 설명했다.

빗썸은 사내 업무용 모바일 프로그램에서 임직원 정보가 유출된 사실을 전날 알았고, 회원 정보가 포함됐는지 조사하고 있다. 미래에셋자산운용도 일부 업무용 시스템에서 사고가 났다고 밝혔다.

금융감독원(금감원)은 28일 대신증권과 빗썸에 대한 현장점검에 들어갔다. 청와대 국가안보실은 이날 오후 송기호 3차장 주재로 금융위원회 관계자들과 긴급 대응회의를 열 예정이라고 밝혔다. 이찬진 금융감독원장은 이날 은행지주 이사회 의장 간담회에서 IT 보안을 부수적인 일로 여기거나 보안 투자를 비용으로만 보고 인력과 자원을 아끼는 관행이 더는 반복돼선 안 된다고 강조했다.

대신증권 고객은 회사 홈페이지 공지사항에서 자신의 유출 여부를 직접 조회할 수 있다. 금융당국은 지난 6일 개인정보 유출을 악용한 대출 빙자 사기에 주의하라고 안내했다. 대출을 이유로 선입금을 요구하거나, 기존 대출을 갚으라며 개인 명의 계좌로 돈을 보내라고 하면 응하지 말아야 한다. 의심스러운 연락은 금감원 콜센터 1332로 문의할 수 있다.