은행도 기업도 줄줄이 뚫렸다

금융권에서 산업계까지 사이버공격 확산…정부, 기업 2만8000곳 긴급 보안점검 권고

국내 기업과 기관을 겨냥한 해킹 사고가 잇따르고 있다. 주요 은행과 저축은행, 캐피탈사뿐 아니라 온라인투자연계금융업체와 기업이 이용하는 외주 교육시스템에서도 개인정보가 빠져나갔다. 특정 기업 한 곳의 문제가 아니라 서로 연결된 전산망 곳곳이 동시에 공격받는 양상이다.

현재까지 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7곳에서 침해 사고가 확인됐다. 피에프씨테크놀로지스와 모우다도 정보 유출 사실을 알렸다. 신한은행에서는 2만5000여 건, 예가람저축은행에서는 약 4만 건의 정보가 유출되는 등 피해 규모도 회사마다 크게 달랐다.

해커들은 보안이 강한 핵심 금융망을 정면으로 공격하지 않았다. 대출 모집인용 조회 서비스와 직원용 모바일 업무시스템, 영업지원 페이지처럼 외부에서 접속할 수 있는 부가 시스템을 집중적으로 노렸다. 고객번호 등을 무작위로 입력해 유효한 정보를 찾고 반복적으로 조회했으며, 이 과정에 인공지능 도구가 활용됐을 가능성도 제기됐다.

공격에 여러 나라의 인터넷주소가 사용됐다고 해서 특정 국가의 소행으로 단정하기도 어렵다. 해커들이 가상사설망이나 우회 서버를 이용해 접속 위치를 감추기 때문이다. 최근 확인된 금융권 해외발 해킹 사고 18건 가운데 공격자가 특정된 사례는 2건에 그쳤다.

협력업체도 새로운 약한 고리로 떠올랐다. 기아 광명공장 노조원 약 5000명의 이름과 사번, 전화번호가 유출된 사고는 기아 내부망이 아닌 온라인 교육 위탁업체 서버가 해킹되면서 발생했다. 해당 업체를 이용하던 국민권익위원회와 국방부 등 20여 개 기관·단체의 정보도 함께 유출된 것으로 파악됐다.

사이버공격은 실제로 빠르게 증가하고 있다. 올해 상반기 국내에서 신고·접수된 사이버 침해사고는 1236건으로 지난해 같은 기간보다 19.5% 늘었다. 디도스 공격은 56.7%, 랜섬웨어 신고는 76.8% 증가했다. 서버 한 곳이 멈추는 수준을 넘어 개인정보 유출과 서비스 중단, 금전 요구가 동시에 발생하는 사례가 많아지고 있다.

정부는 한국인터넷진흥원과 긴급 대응체계를 가동하고 최고정보보호책임자를 둔 기업 약 2만8000곳에 보안점검을 권고했다. 전자·자동차·건설·항공업계도 공격에 사용된 인터넷주소를 차단하고 외부 접속 시스템을 점검하고 있다. 현재까지 고객 자금이 직접 빠져나간 피해는 확인되지 않았지만, 유출 정보를 이용한 보이스피싱과 스미싱 가능성은 남아 있다. 금융회사나 기관을 사칭한 문자라도 주소를 바로 누르지 말고, 같은 비밀번호를 여러 사이트에서 사용했다면 변경하고 2단계 인증을 설정하는 것이 필요하다.