경제
4위
금융권 해외발 해킹 18건 중 16건은 '공격자 미상'…추적 한계 뚜렷
뉴스보이
2026.10.09. 11:38
뉴스보이
2026.10.09. 11:38
간단 요약
간단 요약
해외 IP를 우회하는 해킹 수법 탓에 공격 주체를 파악하기가 사실상 불가능한 상황입니다.
금융권 전반의 보안 취약성이 드러난 만큼 AI 기반의 방어체계 구축이 시급하다는 지적이 나옵니다.
이 기사는 12개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 12개 언론사의 보도를 교차 검증하여 작성되었습니다.
2024년 이후 발생한 금융권 해외발 해킹 사고 18건 중 16건(88.9%)의 공격 주체가 확인되지 않은 것으로 나타났습니다. 국회 정무위원회 소속 송언석 국민의힘 의원이 금융감독원으로부터 제출받은 자료에 따르면, 사실상 10건 중 9건은 배후를 알 수 없는 상태입니다.
이러한 추적 난항은 해커들이 가상사설망(VPN) 등을 활용해 접속 국가를 교묘하게 위장하기 때문입니다. 금융감독원 역시 해외 IP 정보만으로는 실제 공격 주체를 식별하는 데 한계가 있다고 설명했습니다. 전자금융업자와 온라인 투자연계 금융업체에서도 같은 기간 발생한 해외발 해킹 12건 중 주체가 확인된 사례는 단 1건에 불과했습니다.
실제 피해 사례도 잇따르고 있습니다. 지난해 7월 국제 랜섬웨어 조직 ‘건라(GUNRA)’의 공격을 받은 서울보증보험은 전산 서비스가 약 64시간 동안 중단되는 피해를 입었으며, 고객에게 1191만원을 배상했습니다. 또한 지난해 롯데카드와 SC제일은행, KB라이프생명 등에서 발생한 약 297만명 규모의 고객 정보 유출 사고 역시 중국발 공격으로 추정될 뿐 정확한 배후 규명에는 어려움을 겪고 있습니다.
최근에는 동일 공격자가 인공지능(AI) 도구를 활용해 해킹을 시도하는 정황까지 포착됐습니다. 송언석 의원은 "AI 기반 방어체계 구축이 시급하다"며 "공격 경로를 추적하고 실제 주체를 식별할 수 있는 기술 개발이 무엇보다 중요해지고 있다"고 강조했습니다. 금융당국은 공격 IP 28개를 공유하며 공동 대응에 나섰지만, 우회 접속 가능성을 고려한 철저한 대비가 요구됩니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
