[사설]北 IP까지 금융권 해킹, 안보 문제로 대응해야

PHP 취약점 악용한 사이버 공격도
민관, 정보 공유하며 대책 수립을

지난 한달간 은행권에서 시작된 해킹 사고가 저축은행·캐피털·가상자산을 거쳐 보험·금융투자업계까지 전방위로 번지고 있다. /사진=뉴시스

은행권에서 시작된 해킹 사고가 저축은행·캐피털·가상자산을 거쳐 보험·금융투자업계까지 전방위로 번지고 있다. 북한 인터넷주소(IP)를 통한 국내 금융시스템 접근 시도도 확인됐다. 웹사이트 개발 언어 PHP의 심각한 보안취약점을 악용한 공격이 미국과 한국 등 여러 나라의 시스템을 겨냥하면서 세계적으로 사이버 보안에 비상이 걸렸다.

지난 한 달간 해킹 사고는 끊이지 않았다. 이달 초부터 중순까지 금융회사 16곳에서 약 10만건의 개인정보가 유출된 데 이어 증권사와 자산운용사, 가상자산거래소는 물론 항공사와 여행 플랫폼에서도 피해가 잇따랐다. 인공지능(AI)을 활용한 정황이 포착됐고, 보안이 취약한 외부에 연결된 웹사이트가 공격 경로로 이용됐다는 공통점도 드러났다.

금융당국은 금융회사 555곳의 보안점검을 마쳤지만, 금융회사 자체 점검에 의존하고 점검항목도 12개에 그쳐 실효성이 떨어진다는 지적이 나온다. 해킹이 반복되는 상황에서 이런 점검만으로 취약점을 제대로 찾아내기는 어렵다. 점검 결과를 확인하는 데 그치지 말고 실제 보안체계가 제대로 작동하는지 검증해야 한다.

북한 IP를 통한 접근 시도도 확인됐다. 금융보안원에 따르면 지난 21일 오전 3시부터 하루 동안 다수의 북한 IP 대역에서 국내 금융시스템을 대상으로 440만건이 넘는 스캔성 접근이 탐지됐다. 제3의 공격자가 북한 IP를 위장했을 가능성이 있어 북한의 소행으로 단정할 수는 없지만, 관련 정황을 가볍게 넘길 수는 없다.

PHP 취약점을 악용한 공격도 우려를 키우고 있다. 지난 23~24일 미국 정부 관련 시스템을 포함한 서버 25대에서 최고 관리자 권한이 탈취된 정황이 포착됐다. 미국·일본·대만뿐 아니라 한국의 방화벽도 공격 대상에 포함됐다. 중국과의 연계, AI 활용 정황도 제기됐지만 국내 시스템의 실제 침투 여부와 피해 규모는 아직 확인되지 않았다.

문제는 정보보호 역량이 갈수록 정교해지는 위협에 충분히 대응하지 못한다는 점이다. 정부는 금융·통신·플랫폼 등 핵심 시설 170여곳을 점검하고 있지만, 사고 때마다 조사와 점검을 반복하는 데 그치고 있다. 금융회사들이 정보기술(IT) 투자를 늘리면서도 정보보호 투자는 충분히 확대하지 않거나 보안 전담인력을 줄인 사례도 드러났다. 공격 주체와 의도조차 파악하지 못하는 상황이 반복되고 있다. 무엇보다 보안을 비용으로만 여기는 인식부터 바꿔야 한다.

국가 차원의 사이버 대응체계도 근본적으로 재정비해야 한다. 민관이 신종 위협정보를 실시간으로 공유하고 공동 대응하는 체계를 구축해야 한다.

디지털 서비스 확대에 걸맞게 보안투자와 전문인력을 확보하고 있는지도 점검해야 한다. 기업과 기관도 이상거래 탐지와 다중 인증, 상시 보안 관제 등을 통해 방어망을 촘촘히 구축해야 한다. 사고 후 조사와 제재에 의존하는 데서 벗어나 사전예방 중심으로 대응체계를 전환하는 것이 시급하다.

※ 저작권자 ⓒ 파이낸셜뉴스, 무단전재-재배포 금지