• 목록
• 게시판 리스트 옵션
  • 수정
  • 삭제

SKT 유심해킹 금융권 비상대응본부. (사진=금융위원회 제공) photo@newsis.com *재판매 및 DB 금지 [서울=뉴시스] 박주연 기자 = SKT 해킹 사태가 금융보안 사고로 이어질 가능성을 사전 차단하기 위해 금융당국이 비상대응에 나섰다.금융위원회와 금융감독원은 비상대응본부를 구성해 전 금융권 공조를 강화하고, 일 단위로 보안 점검을 하고 있다. 금융결제원, 신용정보원 등 금융 인프라 기관들도 해킹 등에 대비한 상시 점검에 나섰다.6일 금융권에 따르면 금융위는 대응 현황을 공유하고 상황 발생시 긴급 조치를 하기 위해 금융감독원, 업계와 비상대응본부를 꾸려 금융권의 대응 현황과 특이사항을 매일 보고받고 있다. 금감원 금융사고 전담 신고센터(1332)를 통해서도 SKT 해킹 관련 금융사고를 접수받고 있다. 현재까지 부정 인증 등과 관련해 특이한 징후가 포착되지 않았지만, 사고 예방을 위해 보안조치 등을 강화 중이다.당국은 부정 인증 등을 방지하기 위해 금융사에 SKT 문자인증 일시 중단과 FDS 강화를 지도한 상태다. FDS는 이용자의 평소 거래 패턴과 다른 이상 징후를 감지해 거래를 차단하는 시스템이다. 당국은 기기정보를 수집하는 모바일 금융앱의 경우 기기정보 변경 이용자에 대한 추가인증 또는 FDS 등을 통한 면밀한 모니터링을 실시하도록 했다. 특히 SKT 본인인증, 문자인증 만으로 인증이 완료되는 경우 추가 인증수단을 적용하도록 했다. 아울러 이용자의 휴대폰이 갑자기 동작하지 않는 경우 신속하게 통신사·금융사에 연락하도록 소비자 안내를 할 것을 지도했다.금융사기 피해를 예방하기 위한 '비대면 계좌개설 안심차단서비스', '여신거래 안심차단서비스' 안내도 강화하고 있다. 모든 금융기관의 비대면 계좌계설 및 대출 실행을 일괄 차단하는 서비스로, 자기도 모르게 발생하는 부정 금융거래를 사전에 막을 수 있다.금융보안원은 이상금융거래 관련 정보를 금융사에 신속 공유, 대응하도록 할 방침이다. 금융결제원 역시 오픈뱅킹 등 대국민 생활과 밀접한 금융 서비스를 선제적으로 점검한 후 보안 조치를 적용했다.당국은 SKT해킹이 자신의 피해로 이어질 수 류영주 기자 SK텔레콤(SKT) 서버 해킹 사건을 조사 중인 민관 합동 조사단은 최근 추가로 공개된 악성 코드 8종의 유입 시점과 발견 장소 등을 들여다보고 있다.6일 조사단은 새로 공개된 악성 코드 8종 역시 해킹 사건 초기에 파악된 악성 코드 4종이 나온 홈가입자서버(HSS)에서 발견된 것인지, 별도 서버 장치에 심겨 있던 것인지 구체적 정황을 분석 중이라고 밝혔다.SKT는 지난달 18일 보안관제센터에서 데이터가 빠져나간 트래픽 이상을 감지한 이후 과금 분석 장비에서 악성코드가 심어진 사실과 함께 파일을 삭제한 흔적을 발견했다.이어 다음날 4G 및 5G 가입자가 음성 통화를 이용할 때 단말 인증을 수행하는 홈가입자서버(HSS)의 데이터 유출 정황을 확인했다.해킹 사건에 대해 조사 중인 한국인터넷진흥원(KISA)은 지난 3일 '최근 해킹 공격에 악용된 악성 코드 위협정보 2차 공유 및 주의 안내' 공지를 통해 "최근 통신사 침해 사고 대응 중 리눅스 시스템을 대상으로 공격 사례가 확인됐다"며 악성 코드 8종을 추가로 공개했다.민관 합동 조사단은 해당 코드 발견 장소 및 유입·생성 시점, 경로 등에 대한 포렌식 작업을 진행 중이나 조사 결과에 대해서는 "아직 확인하고 있는 사안"이라고 했다.보안업계 일각에선 SKT의 리눅스 기반 서버가 이반티(Ivanti)라는 업체의 VPN(가상사설망) 장비 취약점을 노렸다는 주장도 제기되고 있지만, SKT가 쓴 VPN 장비가 이반티 기반인지 시스코 등 다른 대형 업체 기반인지는 확인되지 않고 있다.과학기술정보통신부는 지난 3일 통신 3사 및 주요 플랫폼 기업인 네이버, 카카오, 쿠팡, 우아한형제들의 정보보호 현황을 점검하면서 플랫폼 업계도 SK텔레콤 해킹에 사용된 악성 코드에 대해 철저히 점검할 것을 주문했다.이들 플랫폼 업계가 쓰는 VPN 장비가 해당 악성 코드에 취약한지 여부 등을 점검하라는 취지다.당시 과기정통부는 "지난 18일 발생한 SK텔레콤 침해 사고가 국가 네트워크 전반의 보안과 안전에