1엔파칭코 > 바다이야기사이트

최근 금융권을 겨냥한 해외발 사이버 공격이 잇따르고 있으나, 10건 중 9건꼴로 실제 공격 주체를 밝혀내지 못한 것으로 나타났다. 공격자들이 가상사설망(VPN)과 IP 변조 등으로 접속 경로를 교묘히 숨기면서 기존의 수사 및 보안망이 한계를 드러내고 있다. 9일 국회 정무위원회 소속 송언석 국민의힘 의원이 금융감독원에서 제출받은 자료에 따르면 2024년부터 이달 8일까지 금융회사에서 발생한 해외발 추정 해킹 사고는 총 18건이다. 이 가운데 공격 주체가 확인된 사례는 2건으로 전체의 11.1%에 그쳤다. 공격 조직이 확인된 사례는 지난해 7월 발생한 서울보증보험과 올해 4월 바로저축은행 침해사고다. 서울보증보험은 국제 랜섬웨어 조직 ‘건라(GUNRA)’의 공격으로 서버가 감염되면서 약 64시간 동안 서비스 운영에 차질을 빚었다. 이 사고로 고객에게 지급한 배상금은 1191만원으로 집계됐다. 바로저축은행은 랜섬웨어 조직 ‘INC Ransom’이 직접 금전을 요구하면서 공격 주체를 확인할 수 있었다. 나머지 16건 중 13건은 공격에 사용된 인터넷주소(IP)를 토대로 해외에서 접속한 것으로 추정됐으나 실제 공격자를 특정하지 못했다. 다른 3건은 공격 경로와 주체를 확인하기 어려워 해외 국가 미상으로 분류됐다. 바다이야기릴게임 해외 접속 지역으로는 중국을 비롯해 미국, 불가리아, 베트남, 인도네시아, 일본, 홍콩, 대만, 세이셸, 태국, 영국 등이 파악됐다. 중국에서 공격이 이뤄진 것으로 추정된 사례에는 지난해 약 297만명의 고객 정보가 유출된 롯데카드 사고와 SC제일은행, KB라이프생명 침해사고 등이 포함됐다. 다만 해당 국가의 IP가 사용됐다는 사실만으로 공격자가 실제 그 국가에 있다고 단정할 수는 없다. 금감원은 최근 금융권에 중복을 제외한 공격 IP 28개와 관련 국가 정보를 공유하면서도 접속 경로가 위장됐을 가능성을 고려해야 한다고 안내했다. 금감원은 공격자들이 IP 주소를 변조하거나 VPN 등 우회 수단을 활용하는 경우가 많아 접속 국가 정보만으로는 실제 공격 주체를 확인하기 어렵다고 설명했다. 전자금융업자와 온라인투자연계금융업체에서도 비슷한 양상이 나타났다. 같은 기간 이들 업권에서 발생한 해외발 추정 해킹 사고 12건 가운데 공격 주체가 확인된 사례는 1건에 불과했다. 2024년 전자금융업체 엑심베이에서 발생한 분산서비스거부(DDoS·디도스) 공격은 외부 해커 조직 ‘Alpha Jackals’ 명의로 사전 공격 예고 메일이 전달되면서 공격 주체가 파악됐다. 릴게임다운로드 반면 지난 8월 말 보안 취약.을 악용한 공격을 받은 코엠페이먼츠는 공격자가 직접 연락해 왔음에도 중국발 공격일 가능성을 추정하는 수준에 머물렀다. 최근 발생한 금융권 침해사고에서는 생성형 인공지능(AI)을 공격에 활용한 정황도 확인됐다. 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융회사에 대한 침해사고에서 동일 공격자가 AI 도구를 사용한 흔적이 발견된 것으로 알려졌다. 미국 사이버보안 기업 크라우드스트라이크는 공격자 서버에서 확보한 AI 코딩 도구 ‘클로드 코드’의 대화 기록을 분석해 중국 광둥성에 거주하는 26세 인물이 배후일 가능성을 제기했다. 다만 지목된 당사자는 해킹 연루 의혹을 부인한 것으로 전해졌다. 경찰은 관련 사건의 공격 주체를 추적하고 있다. 의원실이 확보한 자료에 따르면 지난 6일 기준 해당 7개 금융회사 외에 추가 침해사고는 확인되지 않았다. 송 의원은 사이버 공격에 AI 기술이 활용되는 상황에 대응하기 위해 금융권의 보안 체계를 강화해야 한다고 강조했다. 특히 해외 IP 정보에 의존하는 기존 방식에서 벗어나 공격 경로를 정밀하게 분석하고 실제 공격자를 식별할 수 있는 기술을 확보해야 한다고 지적했다. AI를 활용한 공격 수법이 고도화하면서 금융권의 대응 체계 역시 단순한 접속 차단을 넘어 공격 주체와 침입 경로를 분석하는 방향으로 보완할 필요성이 제기되고 있다. 팡게임 사이다쿨