주요뉴스 - SBS 뉴스

최근 동시다발적인 금융권 해킹 공격에 사용된 인터넷주소, IP가 올해 초, 토스뱅크에도 접근을 시도했던 것으로 확인됐습니다. 다행히 개인정보 유출까지 이어지지는 않았지만, 이번 사태 훨씬 전부터 광범위한 공격이 진행돼 왔던 것으로 보입니다.이태권 기자가 단독보도합니다.

▶ 영상 시청

<앵커>

최근 동시다발적인 금융권 해킹 공격에 사용된 인터넷주소, IP가 올해 초, 토스뱅크에도 접근을 시도했던 것으로 확인됐습니다. 다행히 개인정보 유출까지 이어지지는 않았지만, 이번 사태 훨씬 전부터 광범위한 공격이 진행돼 왔던 것으로 보입니다.

이태권 기자가 단독보도합니다.

<기자>

개인정보 2만 5천 건이 유출됐던 지난달 29일 신한은행 해킹 때, 일본과 미국, 홍콩 등 최소 8개 국가 이상의 인터넷주소, IP가 이용됐습니다.

그런데 이 가운데 미국 IP 2개는 이미 지난 1월부터 토스뱅크 서버에 접근을 시도했던 IP와 동일한 것으로 확인됐습니다.

토스뱅크가 국회에 제출한 자료에 따르면 해당 IP들은 지난 1월 24일에 3차례, 7월과 8월에 11차례에 걸쳐 토스뱅크의 내부 서버에 접속을 시도했습니다.

다만 접속 시도가 차단됨에 따라 개인정보 유출 피해는 발생하지 않았습니다.

앞서 금융당국은 신한, KB국민, 하나 등 1금융권을 비롯해 저축은행 등 2금융권까지 7개사의 해킹 피해가 발생하자, 공격자 IP를 금융권에 공유하며 점검을 지시했는데, 인터넷은행에도 공격 시도가 있었던 것으로 확인된 건 이번이 처음입니다.

[최경진/가천대 법학과 교수 (개인정보전문가협회장) : 동일한 IP에서 계속적인 공격이 상당 기간 있었다라고 한다면 우리가 아무래도 (같은 해커일) 개연성 자체는 좀 더 높아지지 않을까. 빨리 확인하고 그 정보를 빨리 공유하는 게 필요합니다.]

또 교보생명 등 생명보험사 2곳에서도 최근 해킹 사태와 관련된 IP가 서버 접근을 시도한 걸로 파악됐습니다.

이번 해킹 시도가 알려진 것보다 훨씬 이전부터 광범위하게 이뤄졌을 가능성이 있는 만큼, 점검 대상과 기간을 확대해야 한다는 지적이 나옵니다.

[김형연/국회 정무위원(조국혁신당) : 최소한 1년 정도의 접속 기록을 금융사 전반이 확인을 하고, AI를 통해서 새롭게 발전하는 해킹 자체를 잡아낼 수 있도록….]

금융감독원은 전 금융권에 공격 IP와 보안 유의 사항을 공유하고 은행과 카드사는 내일(6일)까지, 증권, 보험, 저축은행 등은 오는 8일까지 긴급 점검을 마치도록 지시한 상태입니다.

(영상취재 : 김학모, 영상편집 : 김진원, 디자인 : 최하늘)

---

<앵커>

이 내용 취재한 경제부 이태권 기자와 더 자세한 내용 알아보겠습니다.

Q. 올 초부터 토스뱅크 서버 접근…어떻게 알려졌나?

[이태권 기자 : 이번에 실제 신한은행을 공격했던 인터넷주소 IP에 대해서 금융감독원이 금융권에 공유하고 점검을 지시했죠. 그런데 토스뱅크에서 원격으로 내부 서버에 접속할 수 있는 서비스 등에 해당 IP가 접근했던 게 확인된 겁니다. 같은 공격자라고 단정할 수는 없지만, 동일 IP가 올해 초부터 금융회사 서버에 문을 두드린 셈입니다. 정보통신망법상 서비스 제공자가 한국인터넷진흥원에 신고 의무가 생기는 건 실제로 침해 사고가 발생했을 때입니다. 금융당국에 따르면 이런 식의 공격 시도나 접근이 각 회사별로 하루 평균 수만 건 정도 발생한다고 합니다. 그렇기 때문에 중대한 침해가 발생하지 않는 이상 공격했다가 차단된 시도들까지 모두 당국에 공유되진 않는 셈입니다. 전문가들은 이런 위험 IP에 대한 검증과 정보를 당국에서 상시 관제하고 빠르게 공유하는 게 필요하다고 강조하고 있습니다.]

Q. 산업계도 '비상 대응'?

[이태권 기자 : 정부는 금융권은 물론이고 일반 기업 2만 8천 곳에까지 보안 점검을 권고해 놓은 상태입니다. 연휴 마지막 날이지만, 기업들이 급히 점검을 벌였는데요. 보안이 취약한 외부 시스템에서 주로 피해가 생겼던 만큼 특히 일반 소비자를 상대하는 기업들이 긴장하고 있습니다. 가전업계에서는 외부 접점에 대한 식별, 보호조치를 강화하고 있다고 하고요, 자동차와 건설업계도 확인된 피해는 없지만, 위험 IP를 차단하고 24시간 점검 체계를 가동 중인 상태입니다. 광범위하게 취약점을 훑어 공격하는 방식이 새로 확인된 만큼 내일부터 시작될 국정감사에서도 AI 해킹과 보안이 주요 쟁점이 될 것으로 보입니다.]

▶ 이 기사의 전체 내용 확인하기

▶ SBS 뉴스 앱 다운로드

▶ 뉴스에 지식을 담다 - 스브스프리미엄 앱 다운로드

"북한, MDL 이남에 지뢰 직접 매설…시점은 1년여 전"

oneway@sbs.co.kr (김태훈) — Mon, 5 Oct 2026 22:12:00 +0900

▶ SBS 뉴스 앱 다운로드

▶ 뉴스에 지식을 담다 - 스브스프리미엄 앱 다운로드

군이 지난달 21일 발생한 서부전선 지뢰 폭발 사건의 최종 조사 결과를 발표했습니다. 군은 우리 장병들에게 부상을 입힌 건, 북한군의 플라스틱 지뢰라고 최종 결론 내렸습니다.

▶ 영상 시청

<앵커>

군이 지난달 21일 발생한 서부전선 지뢰 폭발 사건의 최종 조사 결과를 발표했습니다. 군은 우리 장병들에게 부상을 입힌 건, 북한군의 플라스틱 지뢰라고 최종 결론 내렸습니다. 또 이 지뢰는 유실된 게 아니라 북한군이 군사분계선 이남에 직접 묻은 것으로 최종 판단했습니다.

먼저 김태훈 국방전문기자입니다.

<기자>

합참이 오늘(5일) 공개한 수지 반보병 지뢰로, 임진강 지역에서 발견됐던 북한군 지뢰입니다.

갈색 플라스틱 재질에 격자형 무늬가 있습니다.

지난달 29일 최종 현장 조사 때, 지뢰가 폭발한 서부전선 비무장지대 화구와 1~2m 거리에서, 이런 임진강 지뢰와 똑같은 수지 반보병 지뢰가 식별됐다고 합참은 밝혔습니다.

국립과학수사연구원 검증에서도 사건 현장과 부상 장병, 각종 장비들에서 수거된 파편과 TNT의 성분, 색깔 등이 임진강 발견 지뢰와 동일했다고 합참은 설명했습니다.

[권대원/합참차장 : TNT와 갈색 이물질, 열경화성 수지 성분들을 발견하여 북한군 수지 반보병 지뢰로 확인되었으나, 보다 정확하게 하고자 부상자들의 몸에서 나온 파편과 과거 임진강에서 수거한 북한 수지 반보병 지뢰와 비교 감정하여 동일하다는….]

합참은 북한군이 군사분계선 이남 10m 지점에 인위적으로 수지 반보병 지뢰를 약 3cm 깊이로 묻었다고 강조했습니다.

[권대원/합참차장 : 실제 발견 지뢰와 폭발된 지뢰 화구의 간격 및 열간 거리를 고려 시 유실 지뢰가 아닌 매설된 전형적인 북한군 지뢰 지대로 판단하였습니다.]

또 UN사도 같은 의견이라고 덧붙였습니다.

우리 군과 UN사는 지뢰 매설 시점을 1년여 전으로 평가했는데, 북한이 이른바 국경선 요새화 작업의 일환으로 군사분계선 이남에 지뢰를 매설한 것으로 최종 판단했습니다.

합참은 지금이라도 지뢰 폭발로 부상 당한 우리 장병들에 대한 진심 어린 사과와 정전협정을 위반하며 설치한 지뢰들을 즉시 제거할 것을 북한에 촉구했습니다.

(영상취재 : 조창현, 영상편집 : 정성훈)

▶ 이 기사의 전체 내용 확인하기

▶ SBS 뉴스 앱 다운로드

▶ 뉴스에 지식을 담다 - 스브스프리미엄 앱 다운로드