금융권을 겨냥한 해킹 시도에서 북한 인터넷 프로토콜(IP) 대역의 접근이 대량 탐지되었습니다. 금융당국은 21일 금융보안 통합관제시스템 '퍼스트(FIRST)'를 통해 가상자산거래소를 포함한 금융회사들에 해당 내용을 공문으로 공유했습니다. 당국은 21일 새벽부터 다수의 북한 IP가 금융권을 대상으로 스캔성 접근을 시도한 정황이 확인되었다고 밝혔습니다. 스캔성 접근은 특정 시스템의 취약점을 파악하기 위한 행위입니다. 확인된 IP 주소는 175.45.[176].0/22 대역으로, 현재까지 탐지된 접근 건수는 약 440만 건에 달합니다. 금융당국은 정보보호 및 내부통제 점검을 요청했으며, 해당 IP 접근 이력을 확인하고 특이사항이 발견되면 당국에 연락하도록 당부했습니다. 다만, 현재까지 해당 IP를 통한 공격으로 인한 피해는 신고되지 않았습니다. 한 당국 관계자는 IP 국적 조작이 가능하므로 IP만으로 해커의 국적을 특정하기 어렵다고 밝혔습니다. 청와대 국가안보실은 금융위원회 관계자들과 긴급 대응회의를 열어 피해 규모를 확인하고 추가 피해 확산 방지 대책을 논의할 예정입니다.