금융기관 해킹 IP 상당수 '세탁용'…경찰, 국제공조로 실제 공격자 추적

최근 금융기관들을 대상으로 동시다발적으로 발생한 해킹 사건에서 사용된 인터넷주소(IP) 상당수가 공격자의 흔적을 은폐하기 위한 이른바 '세탁용 IP'인 것으로 확인됐다. 경찰청 사이버테러수사대는 이러한 우회 접속 경로를 추적하기 위해 국제공조를 시작했으며, 실제 공격 경로를 좁혀가는 중이다. 7일 경찰 발표에 따르면 사건 관련 IP 28개를 분석한 결과 상당수가 공격자의 정체를 감추기 위해 의도적으로 사용된 세탁용 IP로 파악됐다는 것이다.

경찰은 이번 해킹 사건에 대응하기 위해 조직적인 수사 체계를 구축했다. 경찰청 사이버테러수사대를 전담수사팀으로 지정하고 사이버테러대응과장을 팀장으로 4개 팀 28명을 집중 투입했다. 경찰은 지난 1일 금융권 해킹 사건 관련해 입건 전 조사에 착수한 뒤 사실관계 확인을 거쳐 정보통신망법 위반 혐의로 정식 수사로 전환한 상태다. 사이버수사 전담 조직과 전문 인력을 중심으로 공격 경로와 배후를 추적하고 있으며, 관계기관 협조를 통해 필요한 자료를 확보하고 분석 작업을 진행 중이다.

금융감독원은 전날 중복 주소를 제외한 공격 IP 28개와 일부 국가 정보를 금융권에 공유했다. 다만 IP상 소재 국가가 확인되더라도 우회 접속이 가능한 만큼 실제 공격자의 위치를 단정하기는 어렵다는 설명이다. 경찰은 이러한 우회 흔적을 검증하면서 실제 해킹 경로를 좁혀가고 있으며, 공격 경로상 필요한 정보를 확보하기 위해 이미 해외 기관과 국제공조를 진행했다. 분석 결과에 따라 추가 공조에도 나설 방침인 것으로 알려졌다.

경찰은 이번 사건이 중대범죄수사청에 통보해야 하는 사안인지 여부도 검토 중이다. 경찰은 피해 금융기관 자체는 국가핵심기반에 해당하지 않는 것으로 보고 있으나, 침해된 시스템이 전자금융기반시설에 해당하는지 확인하기 위해 금융위원회에 유권해석을 의뢰한 상태다. 다만 경찰은 관할 여부와 별개로 수사를 계속 진행하고 있으며, 중수청 통보 여부에 대한 검토가 자료 확보나 분석을 늦추고 있는 상황은 아니라고 설명했다.

이번 금융기관 해킹 사건은 사이버 범죄의 고도화를 보여주는 사례로 평가된다. 공격자들이 세탁용 IP를 활용해 흔적을 은폐하려는 시도는 국내 금융 시스템에 대한 조직적이고 계획적인 공격이 이루어지고 있음을 시사한다. 경찰의 국제공조 수사가 성공적으로 진행될 경우 이러한 고도화된 사이버 범죄 집단의 실체 파악에 중요한 단서가 될 수 있을 것으로 기대된다. 금융권 전체가 보안 체계를 강화하고 있는 가운데 경찰의 신속한 수사 진행이 주목되고 있다.