[단독] 토스뱅크, 1월부터 공격 시도…산업계 '비상 대응'

<앵커>

최근 동시다발적인 금융권 해킹 공격에 사용된 인터넷주소, IP가 올해 초, 토스뱅크에도 접근을 시도했던 것으로 확인됐습니다. 다행히 개인정보 유출까지 이어지지는 않았지만, 이번 사태 훨씬 전부터 광범위한 공격이 진행돼 왔던 것으로 보입니다.

이태권 기자가 단독보도합니다.

<기자>

개인정보 2만 5천 건이 유출됐던 지난달 29일 신한은행 해킹 때, 일본과 미국, 홍콩 등 최소 8개 국가 이상의 인터넷주소, IP가 이용됐습니다.

그런데 이 가운데 미국 IP 2개는 이미 지난 1월부터 토스뱅크 서버에 접근을 시도했던 IP와 동일한 것으로 확인됐습니다.

토스뱅크가 국회에 제출한 자료에 따르면 해당 IP들은 지난 1월 24일에 3차례, 7월과 8월에 11차례에 걸쳐 토스뱅크의 내부 서버에 접속을 시도했습니다.

다만 접속 시도가 차단됨에 따라 개인정보 유출 피해는 발생하지 않았습니다.

앞서 금융당국은 신한, KB국민, 하나 등 1금융권을 비롯해 저축은행 등 2금융권까지 7개사의 해킹 피해가 발생하자, 공격자 IP를 금융권에 공유하며 점검을 지시했는데, 인터넷은행에도 공격 시도가 있었던 것으로 확인된 건 이번이 처음입니다.

[최경진/가천대 법학과 교수 (개인정보전문가협회장) : 동일한 IP에서 계속적인 공격이 상당 기간 있었다라고 한다면 우리가 아무래도 (같은 해커일) 개연성 자체는 좀 더 높아지지 않을까. 빨리 확인하고 그 정보를 빨리 공유하는 게 필요합니다.]

또 교보생명 등 생명보험사 2곳에서도 최근 해킹 사태와 관련된 IP가 서버 접근을 시도한 걸로 파악됐습니다.

이번 해킹 시도가 알려진 것보다 훨씬 이전부터 광범위하게 이뤄졌을 가능성이 있는 만큼, 점검 대상과 기간을 확대해야 한다는 지적이 나옵니다.

[김형연/국회 정무위원(조국혁신당) : 최소한 1년 정도의 접속 기록을 금융사 전반이 확인을 하고, AI를 통해서 새롭게 발전하는 해킹 자체를 잡아낼 수 있도록….]

금융감독원은 전 금융권에 공격 IP와 보안 유의 사항을 공유하고 은행과 카드사는 내일(6일)까지, 증권, 보험, 저축은행 등은 오는 8일까지 긴급 점검을 마치도록 지시한 상태입니다.

(영상취재 : 김학모, 영상편집 : 김진원, 디자인 : 최하늘)

---

<앵커>

이 내용 취재한 경제부 이태권 기자와 더 자세한 내용 알아보겠습니다. 

Q. 올 초부터 토스뱅크 서버 접근…어떻게 알려졌나?

[이태권 기자 : 이번에 실제 신한은행을 공격했던 인터넷주소 IP에 대해서 금융감독원이 금융권에 공유하고 점검을 지시했죠. 그런데 토스뱅크에서 원격으로 내부 서버에 접속할 수 있는 서비스 등에 해당 IP가 접근했던 게 확인된 겁니다. 같은 공격자라고 단정할 수는 없지만, 동일 IP가 올해 초부터 금융회사 서버에 문을 두드린 셈입니다. 정보통신망법상 서비스 제공자가 한국인터넷진흥원에 신고 의무가 생기는 건 실제로 침해 사고가 발생했을 때입니다. 금융당국에 따르면 이런 식의 공격 시도나 접근이 각 회사별로 하루 평균 수만 건 정도 발생한다고 합니다. 그렇기 때문에 중대한 침해가 발생하지 않는 이상 공격했다가 차단된 시도들까지 모두 당국에 공유되진 않는 셈입니다. 전문가들은 이런 위험 IP에 대한 검증과 정보를 당국에서 상시 관제하고 빠르게 공유하는 게 필요하다고 강조하고 있습니다.]

Q. 산업계도 '비상 대응'?

[이태권 기자 : 정부는 금융권은 물론이고 일반 기업 2만 8천 곳에까지 보안 점검을 권고해 놓은 상태입니다. 연휴 마지막 날이지만, 기업들이 급히 점검을 벌였는데요. 보안이 취약한 외부 시스템에서 주로 피해가 생겼던 만큼 특히 일반 소비자를 상대하는 기업들이 긴장하고 있습니다. 가전업계에서는 외부 접점에 대한 식별, 보호조치를 강화하고 있다고 하고요, 자동차와 건설업계도 확인된 피해는 없지만, 위험 IP를 차단하고 24시간 점검 체계를 가동 중인 상태입니다. 광범위하게 취약점을 훑어 공격하는 방식이 새로 확인된 만큼 내일부터 시작될 국정감사에서도 AI 해킹과 보안이 주요 쟁점이 될 것으로 보입니다.]