올해 수은 해킹 시도 283건, 작년의 8배…지난달 한은 공격도

수은, 올해 공격 건수 직전 5년 합계 웃돌아…유해 IP 접속 등 급증

한은 홈피에 네덜란드발 접근 시도…올해 누적 136건

(서울=연합뉴스) 한지훈 기자 = 올해 한국수출입은행을 겨냥한 해킹 시도가 지난해 연간 건수의 8배에 육박한 것으로 나타났다.

한국은행에도 지난달 해외에서 홈페이지에 접근하려는 공격이 추가로 탐지되는 등 해킹 시도가 이어지고 있다.

다만, 최근 금융권 인공지능(AI) 에이전트 해킹 사고와 직접 관련은 없는 사례들로 전해졌다.

◇ 수은 해킹 시도, 작년 36건→올해 283건…미국발 128건

7일 국회 재정경제기획위원회 소속 국민의힘 이종욱 의원이 수출입은행과 한은에서 제출받은 자료에 따르면, 올해 들어 이달 5일까지 수은을 대상으로 한 해킹 시도는 283건으로 집계됐다.

지난해 연간 36건의 약 7.9배에 달하는 수치다.

연도별로 보면 2021년 18건, 2022년 30건, 2023년 57건, 2024년 56건, 지난해 36건 등이었다.

올해 들어 탐지된 해킹 시도만 직전 5년간 합계인 197건을 넘어선 셈이다.

공격 유형별로는 '유해 IP 주소 접속 등'이 지난해 19건에서 올해 230건으로 급증했다. 올해 전체 공격의 81.3%를 차지했다.

'웹 접근 시도'도 지난해 17건에서 올해 53건으로 늘었다.

공격 발신지를 보면, 국외가 272건으로 전체의 96.1%였다. 국내는 11건이었다.

미국이 128건으로 가장 많았고, 싱가포르 56건, 중국 18건, 네덜란드 12건, 독일과 홍콩 각 10건 등이 뒤를 이었다.

다만, 수은은 최근 6년간 개인·신용정보 유출을 포함한 해킹 피해 사례는 없다고 밝혔다.

수은은 24시간 365일 사이버 보안관제센터를 운영하고, 재정경제부 사이버안전센터와 정보를 공유하며 협력 관제를 수행하는 등 사이버 위협에 대응하고 있다고 설명했다.

◇ 한은, 지난달에도 홈페이지 공격…올해 누적 136건

한은을 겨냥한 해킹 시도도 계속되고 있다.

한은이 제출한 자료에 따르면, 지난달 네덜란드에서 한은 홈페이지를 대상으로 한 비인가 접근 시도 1건이 탐지됐다.

이미 공개된 올해 1∼8월 해킹 시도 135건에 이번 1건을 더하면, 올해 들어 이달 2일까지 누적 136건이다. 지난해 연간 30건의 약 4.5배다.

앞서 한은은 2021년부터 올해 8월까지 총 2천63건의 해킹 시도가 있었다고 밝혔다.

공격 대상은 주로 한은 대표 홈페이지와 경제통계 홈페이지, 전자도서관 등 인터넷망에서 운영하는 시스템이었다.

실제 피해로 이어진 사례도 있었다.

2023년 12월에는 한은 홈페이지가 분산서비스거부(디도스·DDoS) 공격을 받아 간헐적으로 접속이 지체됐다.

올해 5∼6월에는 한은의 온라인 연수 개인정보 처리 수탁업체가 이용하는 시스템에 외부 침입이 발생해 한은 직원 186명의 개인정보가 유출됐다.

한은은 지난달부터 이달 2일까지 실제 침입에 성공하거나 서비스 장애, 자료 유출, 개인정보·금융정보 유출 등의 피해가 발생한 내역은 없다고 밝혔다.

이종욱 의원은 "최근 금융권 해킹 사고가 잇따르는 가운데 중앙은행과 국책은행을 겨냥한 사이버 공격도 급증한 것으로 나타났다"며 "보안 체계를 전면 점검하고 해킹 시도가 실제 국민 피해로 이어지지 않도록 대응을 강화해야 한다"고 말했다.