[한줄 요약] 2024년 이후 국내 금융사를 대상으로 한 해외 해킹 공격 중 상당수의 공격자가 여전히 미확인 상태로 남아 있어 보안 대책 마련이 시급합니다.
2026년 10월 9일자 기사 기준, 최근 보고된 자료에 따르면 국내 금융사를 대상으로 한 해외발 해킹 공격 중 공격자가 식별되지 않은 사례가 대다수를 차지하고 있습니다.
국회 송언석 의원이 금융감독원 자료를 인근해 발표한 내용에 따르면, 2024년부터 현재까지 국내 금융사가 보고한 해외발 해킹 공격은 총 18건이며, 이 중 공격자가 확인된 경우는 단 2건에 불과합니다.
과거 사례를 살펴보면, 지난해 7월 서울보증보험이 국제 랜섬웨어 그룹인 'GUNRA'의 공격을 받아 약 64시간 동안 업무가 중단된 바 있으며, 지난 4월에는 바로저축은행이 랜섬웨어 그룹 'INC Ransom'의 공격을 받은 사례가 있습니다.
나머지 16건의 경우, 13건은 해외 IP 주소와 연관된 것으로 파악되었으며, 나머지 3건은 발신 국가조차 확인되지 않았습니다. 확인된 IP 주소의 발신지는 중국, 미국, 불가리아, 베트남 등으로 나타났으나, IP 주소만으로는 공격자의 실제 물리적 위치를 단정하기 어렵다는 점이 지적되었습니다.
이에 대해 송 의원은 '해킹 시도에 대응하기 위해 AI 기반의 방어 시스템을 신속히 구축해야 한다'며, IP 주소를 위장하거나 은폐할 수 있는 기술적 한계를 극복하기 위한 공격자 식별 기술 개발의 필요성을 강조했습니다.
최근 하나은행, KB국민은행, 신한은행 등 주요 금융사에서 고객 정보 유출 사고가 잇따라 발생함에 따라, 추가적인 데이터 침해 가능성에 대한 우려가 커지고 있습니다.