경제
금융권 노린 28개 해킹 IP, 8개월 전부터 사전 정찰 정황…보안 경보 허점 드러나
뉴스보이
2026.10.07. 08:17
뉴스보이
2026.10.07. 08:17
간단 요약
간단 요약
금융당국은 해킹에 사용된 공격 IP 28개를 특정하고 전 금융권에 긴급 보안 점검을 지시했습니다.
과거 인터넷은행 접근 이력이 확인되면서 사전 정찰 가능성과 함께 보안 체계의 허점이 지적됩니다.
이 기사는 9개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 9개 언론사의 보도를 교차 검증하여 작성되었습니다.
금융당국이 최근 금융권 개인정보 유출 사고에 사용된 공격 IP 28개를 특정하고 소비자경보 주의 단계를 발령했습니다. 당국은 6일부터 한 달간을 특별대응기간으로 지정해 전 금융사에 8일까지 자체 보안 점검과 미흡 사항 조치를 완료하라고 요청했습니다.
이번 사고의 공격 IP 중 일부가 8개월 전 토스뱅크와 카카오뱅크에 접근했던 사실이 드러나며, 실제 공격 전 취약점을 살피는 ‘사전 정찰’을 수행했을 가능성이 제기됩니다. 박찬암 스틸리언 대표는 반복되는 수상한 IP나 새로운 공격 수법을 신속히 공유할 수 있도록 보안 기준을 정교화해야 한다고 지적했습니다.
금융권의 공동 보안 경보 체계가 실제 침해 사고 전에는 작동하지 않는다는 허점도 확인됐습니다. 금융보안원 관계자는 실제 침해 사고가 발생하지 않으면 보고되지 않는 관행 탓에 대응이 지연됐다고 설명했습니다. 실제로 주요 은행들은 공격 인지까지 KB국민은행 68시간, 하나은행 41시간, 신한은행 15~25시간이 소요되는 등 대응 속도에 한계를 보였습니다.
개별 금융사의 보안 취약점도 잇따라 발견되고 있습니다. 최근 외주 직원 정보가 노출된 BNK부산은행은 대외 시스템 인가 검증 기능 누락 등 보안 점검에서 미흡 판정을 받았습니다. 공격자들은 원격제어 솔루션을 악용하거나 AI 서비스를 통해 접속 경로를 우회하는 등 수법을 고도화하고 있어 철저한 대비가 요구됩니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
