해외발 금융권 해킹 10건 중 9건 “공격 주체 파악 못해”

나만의 AI 비서

경제 > 경제 정책

최근 금융권 해킹 사고가 잇따르는 가운데 2024년 이후 발생한 해외발 해킹 사고 10건 중 9건은 공격 주체조차 파악하지 못한 것으로 나타났다.

9일 국회 정무위원회 소속 송언석 국민의힘 의원이 금융감독원으로부터 제출받은 자료에 따르면 2024년부터 이달 8일까지 금융회사에서 발생한 해외발 해킹 추정 사고 18건 가운데 공격 주체가 특정된 사례는 2건에 그쳤다.

공격자 신원이 밝혀진 사고는 지난해 7월 서울보증보험을 겨냥한 국제 랜섬웨어 조직 ‘건라(GUNRA)’ 공격과 올해 4월 바로저축은행을 위협한 ‘INC Ransom’ 사례뿐이다.

나머지 16건 가운데 13건은 공격 IP가 도메인 조회나 자체 보안장비 탐지, 침해사고 조사 등을 통해 해외 소재로 추정됐고, 3건은 공격 주체를 식별하지 못해 ‘해외국가 미상’으로 분류됐다.

전자금융업자와 온라인투자연계금융업권 상황도 비슷하다. 같은 기간 발생한 해외발 해킹 사고 12건 중 공격자가 특정된 건은 2024년 엑심베이에 디도스(DDoS) 공격 예고 메일을 보낸 해커그룹 ‘Alpha Jackals’ 1건에 불과했다.

금감원은 의원실 제출 자료에서도 “공격자는 IP를 변조하거나 가상사설망(VPN) 등을 경유해 우회 접속하는 경우가 대부분으로, IP 소재 국가정보만으로는 공격 주체 파악이 사실상 불가하다”고 설명했다.

경찰이 최근 금융권 해킹 사고의 공격자를 추적하고 있는 가운데, 공격 배후가 중국 광둥성에 거주하는 26세 인물일 가능성도 제기됐다.

미국 소재 글로벌 사이버보안 기업 크라우드스트라이크는 공격자 서버에서 확보한 생성형 인공지능(AI) 코딩 도구 ‘클로드 코드’ 대화 기록에서 단서를 포착해 이 같은 배후를 추정했다. 다만 해킹 공격자로 지목된 인물은 관련성을 부인한 것으로 알려졌다.

AI 에이전트를 활용한 해킹 공격이 늘어나는 상황에서 공격 주체를 식별할 수 있는 시스템과 방어 체계를 갖춰야 한다는 지적이 나온다.

송언석 의원은 “해킹에 대응하기 위한 AI 기반 방어체계 구축이 시급하다”며 “특히 공격자가 IP 주소를 우회하거나 위장할 수 있어 해외 IP만으로는 공격 주체를 특정하기 어려운 만큼 공격 경로를 추적하고 실제 공격 주체를 식별하는 기술 개발이 중요해지고 있다”고 강조했다.

크라우드스트라이크

CRWD

CrowdStrike Holdings, Inc. NASDAQ

크라우드스트라이크가 해외발 금융권 해킹 사건의 서버 대화 기록을 분석했습니다.
생성형 AI 코딩 도구의 사용 흔적을 바탕으로 공격 배후를 추정하는 단서를 포착했습니다.
업계에서는 고도화되는 AI 에이전트 기반 공격에 대응해 공격경로 추적 체계를 정비할 필요가 있다는 시선이 이어지고 있습니다.

주의사항 : 본 서비스는 AI의 구조적 한계로 인해 오류가 발생할 수 있습니다. 모든 내용은 투자 권유 또는 주식거래를 목적으로 하지 않습니다.

신고하기

신고 사유 선택

• 잘못된 정보 또는 사실과 다른 내용
• 오해의 소지가 있거나 과장된 분석
• 기사와 종목이 일치하지 않거나 연관성 부족
• 분석 정보가 오래되어 현재 상황과 맞지 않음

추천질문

Powered by

perplexity

• Q. 해외발 금융권 해킹 공격이 늘어나는 배경은?
• Q. AI 기반 해킹 확산이 금융 보안에 미칠 영향은?

에디터 픽 추천기사

• 탄소중립·경제성장 두토끼 잡는다 … '녹색대전환' 1000조 투입

• 내 아이 예산 깎고 외국인 아동에 141억 … 경기도 예산 들여다보니

• 8월 경상수지 461.1억 달러 … 흑자 역대 2위

• 브랜드 아닌 ‘가격’이 통하는 시대…한·일·EU 15개국, 中전기차 공동대응

• 피해기업 발동동…‘기술 탈취’ 공정위 제재까지 703일 ‘하세월’

핵심요약 쏙

AI 요약은 OpenAI의 최신 기술을 활용해 핵심 내용을 빠르고 정확하게 제공합니다.
전체 맥락을 이해하려면 기사 본문을 함께 확인하는 것이 좋습니다

2024년 이후 발생한 해외발 해킹 사고 18건 중 9건은 공격 주체조차 파악하지 못한 것으로 나타났다.

금융감독원 자료에 따르면, 공격자가 특정된 사례는 두 건에 불과하며, 공격 IP가 해외에서 유래한 것으로 추정되는 경우가 많아 공격자를 식별하기 어려운 상황이다.

이러한 가운데 AI 에이전트를 활용한 해킹 공격이 증가하고 있어, 송언석 의원은 AI 기반 방어체계 구축의 필요성을 강조했다.