금융기관 연쇄 해킹에 쓰인 IP는 모두 28개이며 상당수는 공격자의 실제 접속 위치를 숨긴 우회 IP입니다. 경찰은 나머지 IP와 우회 흔적을 분석하며 공격 경로를 추적하고 있습니다. 2026년 10월 8일 보도 시점까지 이 사고에 따른 2차 피해는 확인되지 않았습니다. 확인된 침해 지점은 업무 지원 시스템 등 외부 접점입니다. 사고 금융기관의 이름과 개인정보 유출 여부, 고객·계좌 피해 규모는 이 사실만으로 판단할 수 없습니다. 2차 피해 미확인이 개인정보 유출이나 계좌 피해가 없다는 뜻은 아닙니다.
먼저 짚을 것
28개는 공격에 이용된 IP 수치이며 경찰은 그중 일부를 계속 분석 중입니다.
침해 지점은 핵심 금융망이 아닌 업무 지원 시스템 등 외부 접점입니다.
의심 메일은 발신 주소와 링크를 살피고 피해가 생기면 안내된 신고처를 이용합니다.
자신의 거래에서 이상한 점을 발견했다면 사고 금융기관의 안내와 금융당국의 소비자 경보를 확인하는 것이 좋습니다.
침해 지점은 외부 접점, 2차 피해는 보도 시점까지 미확인
침해가 발생한 곳은 업무 지원 시스템 등 외부 접점입니다.
이번 사고의 침해 지점은 핵심 금융망이 아닌 영역으로 확인됐습니다. 이는 어느 시스템에서 사고가 났는지에 관한 설명입니다. 고객 수나 계좌 피해 규모를 뜻하는 수치와는 구분해 읽어야 합니다.
금융당국은 2차 피해 예방을 위해 소비자 경보 ‘주의’를 발령했습니다. 이상거래 탐지도 강화했습니다. 실제 피해가 확인되면 경보를 격상하고 추가 조치를 마련할 계획입니다.
해킹 IP 28개 중 상당수는 우회 IP, 나머지는 분석 중
28개는 공격에 이용된 IP 수치입니다.
경찰청 사이버테러수사대는 그중 상당수가 실제 접속 위치를 감추는 우회 IP라고 확인했습니다. 나머지 IP는 공격자를 특정할 단서가 있는지 정밀 분석 중입니다. 28개를 공격자의 위치나 피해 규모를 나타내는 숫자로 읽어서는 안 됩니다.
구분확인된 상태
| 전체 | 28개 IP |
| 상당수 | 우회 IP |
| 나머지 | 정밀 분석 중 |
경찰은 우회 흔적을 검증하며 금융기관 해킹 경로를 추적하고 있습니다. 경로상의 정보를 확인하기 위한 국제 공조도 진행했습니다. 일부 IP의 성격은 확인됐지만 전체 경로는 추적 중인 단계입니다.
금융권 해킹 대응으로 예고된 점검 강화와 불시 모의해킹
취약점 점검 강화는 점검 기준을 보완하는 일이고 모의해킹은 불시 공격에 대응하는 훈련입니다.
금융위는 취약점 분석·평가 주기 단축과 점검 범위 확대 방안을 발표하겠다고 밝혔습니다. 이행강제 수단 강화도 보완 방안에 포함했습니다. 이는 발표를 예고한 조치이므로 이미 시행 중인 기준처럼 받아들여서는 안 됩니다.
금융감독원의 블라인드 모의해킹은 공격 일시와 대상을 미리 공개하지 않습니다. 화이트해커의 불시 공격으로 탐지·방어 능력과 비상 대응 체계를 점검합니다. 2026년 훈련 횟수는 종전 연 1회에서 연 2회로 확대될 예정입니다.
훈련에는 불시 분산서비스거부 공격과 서버 해킹, 모의 침투가 포함될 예정입니다. 금융감독원은 훈련에서 드러난 취약점을 참가 회사가 즉시 보완하도록 조치할 계획입니다. 공통된 주요 취약점은 다른 금융회사에도 전파할 계획입니다.
별도 사칭 메일 사례: 발신 주소와 링크부터 확인
의심 메일을 받았다면 발신 주소부터 확인합니다.
다음 사례는 금융기관 사고의 공격 수법과는 별개인 사칭 메일 안내입니다. 장애인기업종합지원센터는 2026년 3월 센터 임직원을 사칭한 메일이 유포된다고 알렸습니다. 이 메일은 정상 업무 메일처럼 보이며 첨부파일 열람이나 링크 클릭을 유도합니다.
2026년 3월 센터 안내 기준, 유사한 메일을 받으면 송신자 주소를 정확히 확인해야 합니다. 모르는 이메일과 첨부파일은 열지 말라고 안내했습니다. 출처가 불분명한 링크를 클릭할 때도 주의하라고 했습니다.
이미 메일의 링크로 사이트에 접속했다면 주소를 살펴야 합니다. 2026년 3월 센터 안내 기준, 접속한 사이트 주소가 정상 사이트 주소와 일치하는지 확인하도록 했습니다. 첨부파일 열람이나 링크 클릭은 악성코드 감염과 개인정보 탈취로 이어질 수 있다고 경고했습니다.
메일 열람 뒤 피해가 생기면 182 또는 118로 신고
악성코드 감염 등의 피해가 생겼다면 182 또는 118로 신고할 수 있습니다.
2026년 3월 장애인기업종합지원센터 안내 기준, 182는 경찰청 사이버범죄 신고 번호입니다. 같은 안내에서 118은 한국인터넷진흥원 사이버침해 신고 번호로 제시됐습니다. 두 번호 모두 메일 열람 후 악성코드 감염 등의 피해가 발생했을 때 안내된 연락처입니다.
신고 번호는 개인별 정보 유출 여부를 판정하는 절차와 구분해야 합니다. 금융기관 사고와 관련된 개인별 확인 사항은 해당 금융기관의 안내를 확인하는 것이 좋습니다.
IP 분석 뒤 추가 공조와 AI 레드티밍 도입 예정
Q. IP 분석 결과에 따라 국제 공조가 더 진행될 수 있나요?
A. 경찰은 IP 분석 결과에 따라 추가 국제 공조에 나설 방침입니다.
Q. 금융권 모의해킹에 대고객 생성형 인공지능 서비스도 포함되나요?
A. 2026년 금융권 훈련에는 대고객 생성형 인공지능 서비스의 보안 위협 대응 능력을 확인하는 인공지능 레드티밍이 최초로 도입됩니다. 해커 관점의 공격으로 인공지능 모델의 취약점과 대응 적정성을 점검하는 방식입니다.
확인된 침해 지점과 추적 중인 경로를 구분해 살피기
확인된 침해 지점과 추적 중인 공격 경로를 구분해 살피는 것이 중요합니다.
의심 메일을 받았다면 발신 주소와 링크를 먼저 확인합니다. 메일 열람 뒤 악성코드 감염 등의 피해가 발생했다면 2026년 3월 센터 안내에 따른 신고처를 이용합니다.
참고한 자료
- fsc.go.kr — 금융권 해킹 IP 상당수 '세탁용'···보안 취약점 관리 강화 2026.10.7. (2026.10.8)
- debc.or.kr — 공지 장애인기업종합지원센터 임직원 사칭 해킹메일 주의 안내 (2026.3.17)
- fsec.or.kr — 공동 2026년 금융권 블라인드 모의해킹 훈련을 연 2회로 확대 실시합니다 (2026.4.30)
함께 보면 좋은 글
'IT' 카테고리의 다른 글
| 피싱 의심될 때 먼저 할 일｜문자·악성앱·송금별 대응 (0) | 2026.10.12 |
|---|---|
| 정보통신망법 2026년 시행: 플랫폼 신고 의무와 침해사고 보존 발의안 구분 (0) | 2026.10.11 |
| 개인정보보호법 개정 2026년 9월 11일 시행｜유출 신고 범위·과징금·CPO 의무, 실무에서 바뀌는 지점 (0) | 2026.10.10 |
| 보안 취약점 점검 연 1회로 충분할까｜금융권 점검 개편 방향과 AI 망분리 완화 테스트 정리 (0) | 2026.10.10 |
| AI추천이 엉뚱하게 나오는 이유｜작동 원리와 따르기 전 확인할 점 (0) | 2026.10.09 |