데일리 TOP10
금융권 해외발 해킹 18건 중 16건 '깜깜이'…공격 주체 파악 한계
뉴스보이
2026.10.09. 07:53
뉴스보이
2026.10.09. 07:53
IP 우회 접속에 막힌 추적과 AI 기반 방어체계 구축 과제
1
2024년 이후 발생한 금융권 해외발 해킹 추정 사고 18건 중 16건의 공격 주체가 확인되지 않은 것으로 나타남.
2
공격자가 특정된 사례는 랜섬웨어 조직이 소행을 밝히거나 대가를 직접 요구한 2건에 불과한 실정임.
3
해커들이 IP를 변조하거나 VPN으로 우회 접속하면서 소재 국가 정보만으로는 실질적인 배후 추적이 어려운 상태임.
4
금융감독원은 확인된 공격 IP 28개를 금융권에 공유하면서도 우회 접속 가능성에 대한 해석 유의를 당부함.
5
국회에서는 지능화된 위협에 맞서 공격 경로 추적 및 주체 식별 기술을 개발하고 AI 방어망을 구축해야 한다고 지적함.
해외발 금융 해킹 추적의 한계와 방어망 개편
해커가 스스로 밝히지 않으면 왜 특정하기 어려운가
해외 IP 추적이 중간에 끊기는 이유는 무엇인가
금융당국과 수사기관은 어떤 절차로 대응하고 있는가
해커가 스스로 밝히지 않으면 왜 특정하기 어려운가
•
2024년 이후 금융회사 대상 해외발 해킹 추정 사고 18건 가운데 공격 주체를 확인한 사례는 2건에 불과합니다. 나머지 16건 중 13건은 접속 국가만 추정하는 데 그쳤고 3건은 국가조차 확인하지 못했습니다.
•
공격 주체가 특정된 사고는 해커가 직접 범행 사실을 알리거나 금전을 요구한 예외적인 경우였습니다. 지난해 7월 서울보증보험을 공격한 국제 조직 건라와 올해 4월 바로저축은행에 대가를 직접 요구한 아이앤씨 랜섬웨어(INC Ransom)만이 배후를 파악할 수 있었습니다.
해외 IP 추적이 중간에 끊기는 이유는 무엇인가
•
해커들이 접속 기록을 남기지 않는 가상사설망(VPN)이나 우회 서버를 사용하기 때문에 실제 공격자를 파악하기 어렵습니다. 해외 상용 가상사설망 업체 대다수는 이용자 접속 기록을 남기지 않는 정책을 적용하고 있어 물리적인 역추적이 차단됩니다.
•
국가 간 공조를 거쳐 해외 서버의 증거를 확보하는 사법 절차에도 상당한 시간이 걸립니다. 정식 사법공조 요청부터 승인까지 보통 수개월이 걸리는 반면 현지 서버의 접속 기록은 그 전에 자동으로 삭제되기 일쑤입니다.
•
신속한 전자증거 보전 명령을 의무화한 국제 사이버범죄 협약인 부다페스트 협약에 한국이 정식 가입하지 못한 점도 제도적 한계로 꼽힙니다. 정부가 가입을 추진하고 있지만 국내 이행 법률 정비가 끝나지 않아 아직 참관국 지위에 머물러 있습니다.
금융당국과 수사기관은 어떤 절차로 대응하고 있는가
•
금융 침해사고가 발생하면 금융보안원이 악성코드 분석 등 기술 포렌식을 맡고 금융감독원은 현장 검사를 수행합니다. 경찰청 등 수사기관은 압수수색 영장 집행과 국제공조를 통해 피의자 추적과 형사 입건을 담당합니다.
•
금융당국은 세부 규칙 중심의 보안 규제를 자율과 원칙 중심으로 개편하며 인공지능 기반 방어체계 구축에 속도를 내고 있습니다. 금융보안원은 시스템 작업을 스스로 수행하는 인공지능 점검 지표를 마련해 2026년까지 시험 검증을 거친 뒤 2027년부터 금융권에 정식 적용할 방침입니다.
해커가 스스로 밝히지 않으면 왜 특정하기 어려운가
•
2024년 이후 금융회사 대상 해외발 해킹 추정 사고 18건 가운데 공격 주체를 확인한 사례는 2건에 불과합니다. 나머지 16건 중 13건은 접속 국가만 추정하는 데 그쳤고 3건은 국가조차 확인하지 못했습니다.
•
공격 주체가 특정된 사고는 해커가 직접 범행 사실을 알리거나 금전을 요구한 예외적인 경우였습니다. 지난해 7월 서울보증보험을 공격한 국제 조직 건라와 올해 4월 바로저축은행에 대가를 직접 요구한 아이앤씨 랜섬웨어(INC Ransom)만이 배후를 파악할 수 있었습니다.
해외 IP 추적이 중간에 끊기는 이유는 무엇인가
•
해커들이 접속 기록을 남기지 않는 가상사설망(VPN)이나 우회 서버를 사용하기 때문에 실제 공격자를 파악하기 어렵습니다. 해외 상용 가상사설망 업체 대다수는 이용자 접속 기록을 남기지 않는 정책을 적용하고 있어 물리적인 역추적이 차단됩니다.
•
국가 간 공조를 거쳐 해외 서버의 증거를 확보하는 사법 절차에도 상당한 시간이 걸립니다. 정식 사법공조 요청부터 승인까지 보통 수개월이 걸리는 반면 현지 서버의 접속 기록은 그 전에 자동으로 삭제되기 일쑤입니다.
•
신속한 전자증거 보전 명령을 의무화한 국제 사이버범죄 협약인 부다페스트 협약에 한국이 정식 가입하지 못한 점도 제도적 한계로 꼽힙니다. 정부가 가입을 추진하고 있지만 국내 이행 법률 정비가 끝나지 않아 아직 참관국 지위에 머물러 있습니다.
금융당국과 수사기관은 어떤 절차로 대응하고 있는가
•
금융 침해사고가 발생하면 금융보안원이 악성코드 분석 등 기술 포렌식을 맡고 금융감독원은 현장 검사를 수행합니다. 경찰청 등 수사기관은 압수수색 영장 집행과 국제공조를 통해 피의자 추적과 형사 입건을 담당합니다.
•
금융당국은 세부 규칙 중심의 보안 규제를 자율과 원칙 중심으로 개편하며 인공지능 기반 방어체계 구축에 속도를 내고 있습니다. 금융보안원은 시스템 작업을 스스로 수행하는 인공지능 점검 지표를 마련해 2026년까지 시험 검증을 거친 뒤 2027년부터 금융권에 정식 적용할 방침입니다.
#금융감독원
#랜섬웨어
#해킹
#인공지능
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
