하이에나뉴스

국내 금융권에서 북한 인터넷주소(IP주소)를 통한 해킹 시도가 하루에만 440만 회 넘게 발생한 것으로 나타났다. 이달 초 금융권 해킹 사태가 알려진 후 북한 IP주소 공격이 공식 확인된 것은 처음이다. 인공지능(AI) 에이전트를 활용한 것으로 추정되는 해킹이 금융권, 공공기관 등 전방위적으로 번지고 있는 가운데 북한이 해킹을 시도했을 가능성이 제기되고 있다. 28일 금융 당국에 따르면 금융보안원은 21일 금융사들에 ‘금융권 대상 북한 IP 접근(스캔) 공격 주의’라는 제목의 위기 경보·전파 사항을 전달했다. 보안원은 21일 오전 3시부터 하루 동안 다수 북한 IP주소 대역에서 440만4101건의 스캔성 접근이 탐지됐다고 밝혔다. 스캔성 접근은 실제 해킹 전 탐색 작업 성격이다. 북한 IP주소가 확인됐지만 이를 북한 공격으로 단정하기는 어렵다는 게 금융 당국의 판단이다. 제3의 공격자가 북한 IP주소를 위장해서 공격했을 가능성이 있기 때문이다. 금융권의 침해 사고는 시중은행에

북한 인터넷주소(IP주소)에서 국내 금융권을 겨냥한 해킹 시도가 440만 건가량 탐지된 가운데, 북한 해킹 조직이 한국을 겨냥한 대규모 공격을 준비하고 있다는 분석이 나왔다. 이번에 탐지된 IP주소는 평양에 등록돼 있다. 28일 금융권에 따르면 북한 IP주소를 통한 해킹 시도는 북한 해킹 조직이 한국을 겨냥한 대규모 공격을 준비하고 있다는 일부 보안업체의 분석이 제기된 시점에 나왔다. 글로벌 사이버 보안·위협 인텔리전스 기업 사이퍼마(CYFIRMA)는 22일 익명성이 보장되는 폐쇄형 네트워크(I2P)에서 한국어를 사용하는 조직원들이 PHP 취약점을 이용한 사이버 공격을 모의하는 정황을 포착했다고 밝혔다. 사이퍼마는 공격자들의 언어와 작전 지시 등을 분석한 결과 북한 정찰총국 산하 해킹 조직 라자루스와 연관됐을 가능성이 있다고 봤다. 라자루스는 2016년 방글라데시 중앙은행에서 8100만 달러를 빼돌리고, 지난해 2월 가상자산거래소 바이비트에서 약 15억 달러어치를 탈취한 배후로

[앵커] 금융사가 또 해킹을 당했습니다. 뚫린 곳은 대신증권과 미래에셋자산운용, 빗썸입니다. 은행과 증권사, 운용사, 가상자산거래소까지 사실상 금융권이 모두 표적이 됐습니다. 북한이 쓰는 대역의 IP가 440만건이

국내 금융권에서 북한 인터넷주소(IP)를 통한 해킹 시도가 하루에만 440만 회 넘게 발생한 것으로 나타났다. 이달 초 금융권 해킹 사태가 알려진 후 북한 IP 공격이 공식 확인된 것은 처음이다.인공지능(AI) 에이전트를 활용한 것으로 추정되는 해킹이 금융권, 공공기관 등 전방위적으로 번지고 있는 가운데 북한이 해킹을 시도했을 가능성이 제기되고 있다. 시중은행에 이어 대신증권, 가상자산거래소 빗썸, 미래에셋자산운용 등에서도 침해 사고가 잇따라 확인되면서 해킹이 전 금융권으로 확산되고 있다. 28일 금융보안원에 따르면 보안원은 21일 금융사들에 ‘금융권 대상 북한 IP 접근(스캔) 공격 주의’라는 제목의 위기 경보·전파 사항을 전달했다. 21일 오전 3시부터 다수 북한 IP 대역에서 440만4101건의 스캔성 접근이 탐지됐다고 밝혔다. 스캔성 접근은 실제 해킹 전 탐색 작업 성격이다. 북한 IP가 확인됐지만 이를 북한 공격으로 단정하기는 어렵다는 게 금융 당국의 판단이다. 제3의

북한 인터넷주소(IP)에서 국내 금융권을 겨냥한 해킹 시도가 440만 건가량 탐지되면서 금융 당국과 금융권이 긴장하고 있다. 이번 시도는 본격적인 해킹에 앞서 보안 허점을 찾는 ‘스캔성 접근’으로, 아직 실제 피해로 이어지지는 않았다. 하지만 이와 별개로 러시아 등 10개국 IP를 거친 공격으로 금융사 피해가 잇따르고 있어 금융권 보안에 비상이 걸렸다.28일 금융권에 따르면 금융보안원은 21일 금융 보안 통합관제시스템을 통해 각 금융사에 긴급상황 알림을 보내 이날 오전 3시부터 북한 IP 대역(175.45.176.0/22)에서 스캔성 접근이 440만4101건 탐지됐다고 알렸다. 스캔성 접근은 시스템 취약점이나 열려 있는 네트워크 포트를 확인하려는 접속 시도다. 당국은 금융회사에 실시간 모니터링을 강화하고 해당 IP의 접근 이력을 확인해 특이 사항이 있으면 보고하라고 요청했다.금융 당국은 북한 IP로 확인됐더라도 공격 주체를 북한으로 특정하기는 어렵다는 입장이다. IP는 얼마

최근 금융권을 대상으로 북한 인터넷 주소(IP)에서 대규모 접근 시도가 포착된 가운데 금융당국은 IP 국적만으로 실제 해커의 국적을 특정하기 어렵다는 입장을 밝혔다.28일 금융당국에 따르면 금융보안원은 지난 21일 북한 IP로 추정되는 대역에서 금융권을 대상으로 대규모 스캐닝이 탐지되자 금융회사들에 보안 유의사항을 안내했다.스캐닝은 외부에서 사이버 공격에 앞서 특정 시스템의 취약점이나 열려 있는 네트워크 등을 파악하기 위해 접속을 시도하는 행위다.금융당국은 이 같은 안내가 대규모 스캐닝이나 디도스(DDoS·분산서비스거부) 공격 등이 탐지될 때 금융회사에 주의를 당부하는 통상적인 보안 조치라고 설명했다.금융당국 관계자는 “대규모 스캐닝이나 디도스 공격 등이 있으면 금융회사들에 보안상 주의하라는 차원에서 안내를 많이 한다”며 “이번에도 금융보안원에서 북한 IP로 추정되는 곳에서 대규모 스캔이 벌어지고 있으니 관제에 주의해 달라는 취지로 전 금융권에 안내한 것으로 알고 있다”고 말