금융보안원 해킹에 사용된 인터넷주소(IP)의 국적이 한국인 것으로 확인됐다. 그러나 금융보안원은 해외에서 한국 IP를 경유해 들어왔을 가능성도 있어 국내 공격으로 단정하기는 어렵다는 입장을 밝혔다.
박대출 국민의힘 의원실이 14일 금보원으로부터 받은 자료에 따르면, 금보원은 "해킹에 사용된 IP의 국적은 한국으로 확인된다"고 전했다. 공격에 사용된 수백 개의 IP 모두 한국 국적이라는 설명이다. 금보원은 2차 조사 결과를 바탕으로 12일까지 공격에 사용된 IP 주소 246개를 차단했다.
금보원은 지난 9일 오전 10시 50분 보안관제를 통해 비정상 접근 시도를 처음 확인했다. 이후 21분 뒤인 오전 11시 11분 피해 시스템에 기록된 이상 행위 관련 로그를 수집하고 분석했다. 오후 1시 54분에는 웹셸 공격 시도를 확인했으며, 오후 2시 11분에는 비인가 로그인 시도의 이상징후를 감지했다. 시스템을 장악하려는 웹셸 공격 시도는 보안 대책에 의해 실패했다.
금보원은 같은 날 오후 2시 19분 해당 시스템의 서비스를 중지했으며, 이로 인해 해커가 진행하던 파일 다운로드도 초기에 중단된 것으로 파악됐다. 자료 유출 사실은 오후 3시 50분에 확인됐다.
금보원 관계자는 "해킹 시도가 많기 때문에 금융사뿐만 아니라 저희 것도 모니터링하고 있으며, 이상하다고 판단해 시스템을 빨리 차단했다"고 말했다. 유출된 정보는 행정서식 약 200건, 이름·생년월일 등 개인정보 300여 건, 마스킹 처리된 이름·휴대전화번호 등 시스템 이용자 정보 350여 건으로 추정된다.
금보원은 이번 공격이 무작위로 취약점을 찾아 공격한 다른 금융사 해킹과는 형태가 다르다고 보고 있다. 서울경찰청 사이버수사대는 금보원의 의뢰를 받아 IP 추적 등 수사에 착수했다.


사진제공 : 노컷뉴스


@호주코리안닷컴 보도국