'금융권 공격' IP 상당수는 세탁용…"해킹경로 추적 중"

국제공조 진행…자료 분석에도 상당한 진척

금융권을 겨냥한 전방위적 해킹 공격에 이용된 인터넷 주소(IP) 상당수는 공격자의 흔적을 감추는 '세탁용'으로 파악됐다. 경찰은 국제공조를 바탕으로 해킹 경로를 추적하고 있다.

서울 시내에 설치된 여러 은행 ATM기. 연합뉴스

7일 경찰에 따르면 경찰청 사이버테러수사대는 금융기관 등 해킹 공격 사건에 관련한 IP 28개 가운데 상당수가 세탁용이라는 사실을 확인했다. 나머지도 같은 용도인지 검증하고 있다. 경찰 관계자는 "수사 초기부터 관계기관 협조가 잘 이뤄져 분석에 속도를 내고 있다"고 설명했다.

경찰은 지난 1일 금융권 해킹 사건에 대한 입건 전 조사(내사)에 착수했으며 사실관계 확인을 거쳐 전날 정보통신망법 위반 혐의로 사건을 입건하고 정식 수사로 전환했다. 본청 사이버테러대응과장을 팀장으로 사이버테러수사대를 전담수사팀으로 지정하고 4개 팀 28명을 투입했다.

이 사건은 형사소송법 개정안 시행으로 형사사법체계 전환이 이뤄진 뒤 첫 대형 사이버 사건이다. 사이버 수사는 경찰이 전문 인력을 바탕으로 해킹 수사 경험 및 노하우를 축적해온 분야다.

아울러 금융감독원은 전날 중복을 제외한 공격 IP 28개를 일부 국가 정보와 함께 금융권에 공유했다. 소재 국가가 확인되더라도 우회 접속 가능성이 있는 상태다. 경찰은 이 같은 우회 흔적이 있는지를 검증하며 해킹 경로를 추적하고 있다. 경로상 정보를 확인하는 데 필요한 국제공조를 이미 진행하고 있고 향후 분석 결과가 나오는 데 따라 추가 공조도 이뤄질 수 있다.

현재까지 정보 유출이 확인된 곳은 신한·KB국민·하나·BNK부산은행, 2금융권에선 현대캐피탈·예가람저축은행·웰컴저축은행 등이다. 경찰이 내사에 착수했을 당시 대상은 신한·KB국민·하나·BNK부산은행 등이었다. 이후 피해가 늘어난 만큼 수사 범위도 넓어질 것으로 보인다.

한편 경찰은 이 사건의 중대범죄수사청 통보 여부도 검토하고 있다. 중수청으로 통보해야 하는 사이버 범죄는 2가지 유형으로 정리된다. '국가핵심기반에 대한 해킹 등에 따른 정보통신망법 위반' 또는 '전자금융기반시설에 대한 해킹 등에 따른 전자금융거래법 위반'이다. 피해 금융기관들은 국가핵심기반시설로 지정돼 있지 않다. 전자금융기반시설 해당 여부는 금융위원회에 유권 해석을 의뢰했다. 관할 검토나 이첩 여부에 대한 판단과 별개로 수사는 계속 진행할 방침이다.

장희준 기자 junh@asiae.co.kr