금융당국이 최근 발생한 인공지능(AI) 에이전트 기반 금융권 해킹 공격의 발원지로 추정되는 12개국 19개 인터넷주소(IP)를 특정하고 전 금융권에 긴급 보안 점검을 요청했다.
6일 금융당국과 금융권에 따르면 금감원 디지털리스크분석팀은 최근 발생한 금융권 침해 사고를 분석해 공격에 쓰인 IP 19개를 최종 지목했다.
추적된 IP의 소재 지역은 미국(5개), 일본·스웨덴·독일(각 2개), 한국·홍콩(중국)·싱가포르·베트남·태국·말레이시아·스페인·라트비아(각 1개) 등 총 12개국에 달했다. 국적 불명의 공격자가 추적을 피하려고 다국적 프록시·서버를 경유해 시스템 취약점을 탐색·공격한 것으로 풀이된다.
금감원은 신한은행 등 일부 시중은행에서 비정상 경로를 통해 고객 개인정보를 탈취한 공격자 접속 기록을 바탕으로 범위를 좁혔다.
금감원은 해당 IP 목록과 함께 12개 항목으로 구성된 점검 체크리스트를 전 금융사에 전달하고, 오는 8일까지 긴급 점검과 미흡 사항 개선을 완료할 것을 지시했다. 체크리스트에는 ▲공유 IP 차단 여부 ▲해당 IP를 통한 침해 시도·피해 이력 ▲실시간 관제 체계 가동 여부 등이 포함됐다.
금감원은 공문을 통해 “외부에 노출된 IT 자산과 서비스를 면밀히 식별해 조치하고, 침해 경로로 악용될 수 있는 대외 시스템의 인증·인가·검증 체계를 철저히 재확인해달라”고 당부했다.
주다솔 기자 givesol@segye.com
