북한 인터넷 프로토콜(IP) 대역에서 금융권을 대상으로 한 스캔성 접근이 440만 건 넘게 탐지돼 금융당국이 가상자산거래소와 금융사들에 보안 점검을 요청했다. 다만 최근 금융권 해킹 사건과의 직접적인 연관성은 확인되지 않았다는 설명이다.

28일 금융당국에 따르면 당국은 지난 21일 금융보안 통합관제시스템 '퍼스트(FIRST)'를 통해 가상자산거래소를 포함한 금융사들에 '북한 IP의 금융권 대상 스캔성 접근 관련 유의 사항'을 담은 공문을 전달했다.

공문에 따르면 지난 21일 오전 3시부터 다수의 북한 IP에서 금융권을 대상으로 한 스캔성 접근이 지속적으로 대량 탐지됐다.

공문에 명시된 IP는 '175.45.176.0/22' 대역이다. 해당 대역에서 탐지된 스캔성 접근은 지난 21일 기준 440만 4101건에 달했다.

스캔성 접근은 시스템의 취약점이나 열려 있는 네트워크 포트 등을 파악하기 위해 접속을 시도하는 행위다.

당국은 "정보보호와 내부통제, 이상징후 탐지 등을 위한 실시간 모니터링을 통해 특이사항 여부를 점검하고 필요한 조치를 해 달라"고 요청했다.

또 "해당 북한 IP의 접근 이력을 확인하고 특이사항이 발견되면 금융감독원과 금융보안원 관제팀에 연락해 달라"고 당부했다.

다만 당국은 뉴스1과의 통화에서 해당 접근과 최근 발생한 해킹 사건 사이의 직접적인 연관성은 확인되지 않았다고 설명했다.

한편 이날 미래에셋자산운용과 대신증권, 가상자산 거래소 빗썸에서도 보안 침해 사실이 추가로 알려지면서 금융권의 보안 우려가 커지고 있다.

대신증권은 고객 3만 8490명의 개인·신용정보가 유출됐다고 밝혔다. 빗썸은 사내 모바일 그룹웨어 시스템에 외부 비인가자가 접근해 임직원 정보가 유출됐으며, 회원 정보 유출 여부를 포함한 정확한 피해 범위를 조사하고 있다.

미래에셋자산운용도 최근 일부 웹 시스템에서 외부 IP의 비정상적인 접근 정황을 확인했다고 이날 밝혔다. 정상적인 권한이 없는 외부 접근자가 자료를 열람한 것으로 파악됐다. 다만 회사 측은 확인된 유출 범위가 일부 업무용 시스템의 정보이며, 일반 고객인 투자자의 정보는 포함되지 않는다고 설명했다.

chsn12@news1.kr