경찰이 금융권 AI 해킹 수사팀을 43명으로 늘렸어요. 🔍

지난 1일 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 여러 금융사에서 AI를 이용한 연쇄 해킹이 발생해 고객 개인정보가 유출됐어요. 경찰청 국가수사본부(국수본)는 지난 7일 전담수사팀 규모를 기존 28명에서 43명으로 늘렸고, 9일 이를 공식 발표했는데요. 초동 대처가 미흡했다는 지적과 수사 주체를 둘러싼 혼선 우려가 잇따르자 경찰이 직접 해명에 나선 거예요.

어떤 피해가 생겼어?

신한은행에서는 고객 2만 5000여 명의 이름·전화번호·연소득·연계정보 등 개인정보가 유출됐어요. 이름·전화번호·소득 정보가 한꺼번에 새어나간 만큼 보이스피싱이나 맞춤형 사기에 악용될 수 있어요. 현대캐피탈은 9월 27일 새벽 침해가 발생했는데, 10월 2일에야 다른 기관의 해킹 사고와 관련된 IP 접근 이력을 확인하는 과정에서 사고를 파악했다고.

국정감사에서도 금융당국의 대응 허점이 도마에 올랐어요. 김형연 조국혁신당 의원은 "일부 은행이 3개월치만 점검하고 이상이 없다고 보고하고 있다"며 점검 범위를 최소 1년으로 확대해야 한다고 주장했어요. 신한은행의 피해 서비스가 보안관제 대상이었는데도 이상 징후를 발견한 건 보안 부서가 아닌 개발 부서였다는 사실도 지적됐고요.

수사는 어떻게 진행되고 있어? 🔎

국수본은 지난 7일 디지털포렌식·국제공조 등 지원 인력 15명을 추가해 수사팀을 43명으로 키웠어요. 경찰은 관련 자료를 확보하고 피해 시스템을 분석하는 한편, 공격 서버를 차단하며 국제공조수사도 병행하고 있다고 밝혔어요.

공격자 추적도 이어지고 있어요. 글로벌 보안기업 크라우드스트라이크는 지난 7일(현지시간) 공개한 보고서에서 공격자가 중국 광둥성에 거주하는 26세 남성일 가능성을 제기했는데요. 해당 휴대전화 번호 사용자는 자신이 사건과 무관하며 해커가 번호를 도용한 것으로 보인다고 주장한 것으로 알려졌어요. 경찰은 "모든 가능성을 열어두고 수사하고 있다"고 밝혔고요. 해킹에 사용된 IP 28개 가운데 상당수가 공격자의 위치를 숨기기 위한 '세탁용'으로 확인돼, 수사 가치가 낮은 IP는 추적 대상에서 제외하고 공격자 특정으로 이어질 가능성이 있는 단서를 집중 분석 중이에요.

수사 주체 혼선은 없어? 🤔

일각에서는 이번 사건이 중대범죄수사청(중수청)법상 '중대범죄'에 해당해 사건이 중수청으로 넘어가면서 '사건 핑퐁'이 생길 수 있다는 우려가 나왔어요. 경찰은 이번 사건이 중수청 통보 대상인 '전자금융기반시설 침해 사건'에 해당하는지 금융위원회에 유권해석을 의뢰한 상태예요.

국수본은 "이첩을 기준으로 그 전까지는 경찰이, 그 이후에는 중수청이 수사하게 되므로 수사 주체나 관할의 혼선, 이른바 '사건 핑퐁', 수사지연이나 공백 등은 발생할 수 없다"고 선을 그었어요. 또 해킹이 알려진 지난 1일 즉시 내사에 착수했다며 초동 대처 미흡 지적도 반박했고요.

*이 아티클은 뉴닉 편집 매뉴얼을 학습한 AI가 작성했어요. 뉴닉은 더 좋은 콘텐츠를 발행하기 위한 방식을 고민하며 실험 중이에요. 오류는 고객센터로 제보해 주세요.