경제
4위
금융권 해외 해킹 18건 중 16건 공격자 불명…추적 한계 노출
뉴스보이
2026.10.09. 08:55
뉴스보이
2026.10.09. 08:55
간단 요약
간단 요약
최근 2년 9개월간 발생한 금융권 해외 해킹 18건 중 16건의 공격 주체가 미상인 것으로 나타났습니다.
해커들이 VPN과 IP 변조를 악용해 추적을 피하면서, 금융당국의 대응 역량 강화가 시급하다는 지적이 나옵니다.
이 기사는 9개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 9개 언론사의 보도를 교차 검증하여 작성되었습니다.
국회 정무위원회 소속 송언석 국민의힘 의원이 금융감독원으로부터 제출받은 자료에 따르면, 2024년부터 지난 8일까지 발생한 금융권 해외발 해킹 사고 18건 중 16건의 공격 주체가 확인되지 않았습니다. 특히 전자금융업자 및 온라인투자연계금융업체에서 발생한 12건 중에서는 단 1건만 공격 주체가 특정된 것으로 드러났습니다.
공격자들은 가상사설망(VPN)이나 IP 변조를 활용해 접속 경로를 우회하고 있어 추적에 한계가 큽니다. 다만 지난해 7월 서울보증보험을 공격한 국제 랜섬웨어 조직 '건라(GUNRA)'와 올해 4월 바로저축은행을 공격한 'INC Ransom', 엑심베이를 공격한 'Alpha Jackals' 등은 공격 주체가 확인된 사례입니다.
피해 규모도 적지 않습니다. 서울보증보험은 당시 랜섬웨어 공격으로 서버가 감염돼 64시간가량 서비스가 중단됐으며, 고객에게 1191만 원을 배상했습니다. 최근 경찰은 금융권 해킹 사고의 배후로 중국 광둥성에 거주하는 26세 인물을 지목해 추적 중이나, 해당 인물은 관련성을 부인하고 있습니다.
송언석 의원은 "공격자가 IP를 위장하는 만큼 해외 IP 정보만으로는 실체를 파악하기 어렵다"며 "AI 기반 방어체계를 구축해 공격 경로를 추적하고 실제 주체를 식별하는 기술 개발이 시급하다"고 강조했습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
