- 해커들이 규제 기관을 사칭하고 로그인 백도어를 악용하여 한국금융보안원(FSI)에 침입했습니다.
- 금융 회사 직원들의 개인 기록 약 300건이 유출되었습니다.
- 규제 당국은 현장 조사를 시작했으며, 경찰은 공격과 관련된 IP 데이터를 조사 중입니다.
은행 해킹 사건을 조사 중인 한국금융보안원(FSI)이 자체적으로 해킹을 당했습니다.
공격자들은 금융 부문에서 근무하는 사람들의 개인 기록 약 300건을 확보했습니다.
해커들은 어떻게 한국의 금융 보안 기관에 침입했습니까?
공격자들이 FSI의 로그인 시스템 취약점을 악용한 후 한국금융보안원(FSI)이 해킹당했습니다.
해커는 금융감독원(FSS) 공식 관계자를 사칭하여 문자 메시지 인증이 불가능할 때 사용하는 백업 접근 페이지를 통해 FSI 시스템에 접근했습니다. 해당 페이지는 일반적인 검증을 우회했습니다.
공격자가 사용한 가짜 FSS 계정은 일반 기업처럼 자사 파일만 열 수 있는 것과 달리 여러 기관의 파일을 동시에 확인할 수 있었습니다. 공격자들은 보고서에 따르면 IP 주소를 계속 변경했습니다 일반적인 트래픽처럼 보이도록 하여 100개 이상의 서로 다른 주소를 사용했습니다.
FSI는 11월 9일 월요일에 침해를 발견했으며, 영향 받은 시스템을 종료한 후 금융위원회와 한국인터넷진흥원(KISA)에 사고를 보고했습니다.
해킹당한 플랫폼은 FSI의 지속적 평가 지원 시스템으로, 금융 기업들이 보안 검토를 위해 문서를 업로드하는 곳입니다. 매년 약 3,000개 기업이 이 검토를 거칩니다.
약 200개의 행정 양식과 이름 및 생년월일이 포함된 300건 이상의 개인 기록, 그리고 이름과 전화번호가 부분적으로 가려진 약 350건의 사용자 기록이 유출되었습니다.
대부분의 개인 데이터는 금융 기업에서 보안 검토를 담당하는 직원들의 것이었습니다. 지금까지 40개 이상의 기업이 침해 사고와 연관이 있는 것으로 확인되었습니다.
지금까지 고객 신용 정보나 거래 기록이 침해 사고 중 유출되었다는 보고는 없습니다. FSI는 자체 네트워크 다이어그램과 취약점 테스트 결과가 영향을 받지 않았다고 밝혔습니다. 또한 유출된 정보로 인해 추가적인 피해가 발생할 경우 보상을 지급할 것을 약속했습니다.
11월 10일 화요일, 경찰은 공격자의 IP 데이터를 확보했습니다. 이튿날 금융정보분석원(FSI)의 보안에 대한 현장 점검이 시작되었습니다. 조사관들은 여전히 가짜 FSS 계정이 어떻게 합법적인 규제 기관 수준의 접근 권한을 획득했는지 파악하기 위해 노력하고 있습니다.
FSI 해킹은 은행과 암호화폐 거래소에 어떤 영향을 미칠까요?
이번 해킹 시기는 한국 금융 산업의 사이버 방어를 선도해 온 FSI에게 불리한 시점입니다. 2025년부터 디지털 자산 보안에 집중하는 팀을운영해 왔으며, 윤리적 해커가 이끄는 이 팀은 암호화폐 거래소의 보안 기준을 높이는 역할을 맡고 있습니다.
한국 거래소들은 올해 여러 차례 해킹을 당했습니다. 예를 들어, 10월 27일 한 증권사는 무단 접근자가 내부 모바일 그룹웨어 시스템에 침투하여 직원 정보를 유출했다고 밝혔습니다. 대신증권(KRX: 003540)은 고객 38,490명의 데이터가 유출되었다고 발표했습니다. 빗썸 10월 27일, 무단 접근자가 내부 모바일 그룹웨어 시스템에 침투하여 직원 정보를 유출한 사실이 보고되었습니다. 대신증권(KRX: 003540)은 38,490명의 고객 데이터가 침해당했다고 밝혔습니다.
규제 기관은 단 하루 동안 440만 건 이상의 스캔 시도를 기록했으며, 대부분 북한 IP 범위에서 발생했습니다. 그러나 FSI 관계자는 IP 데이터는 위조되거나 우회될 수 있으며, 단독으로 공격 주체를 입증할 수 없으므로 성급한 결론을 내려서는 안 된다고 경고했습니다.
10월 금융위원회는 뱅크, 저축은행 및 암호화폐 기업 등 16개 기업이 AI 기반 공격을 받은 것으로 의심된다고 밝혔습니다. 해당 숫자는 월말까지 20개로 증가했습니다. 약 10만 건의 기록이 유출되었습니다. 555개 기업을 검토한 검사관들은 이 중 130개에서 보안 문제를 발견했습니다.
11월 6일, 바이낸스가 소유한 고팍스는 모든 거래와 이체를 중단하고 고객 토큰을 오프라인 콜드 스토리지로 이동했습니다. 이 거래소는 해킹당하거나 침입당한 것이 아니었지만, 일련의 침해 사고 이후 규제 당국은 핫 지갑에서 콜드 지갑으로의 변경을 권고했습니다. Cryptopolitan이 보고.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
해커들은 어떻게 금융보안원(FSI)에 침입했습니까?
그들은 금융감독국 직원을 사칭하고 SMS 인증이 불가능할 때 사용하는 임시 접근 페이지를 악용하여 규제 기관 수준의 권한을 가진 계정으로 로그인했습니다.
FSI 침해 사건에서 어떤 데이터가 유출되었습니까?
약 200개의 행정 양식, 이름과 생년월일이 포함된 300건 이상의 개인 기록, 그리고 주로 금융firm 평가 직원들의 일부 가려진 이름과 전화번호가 포함된 약 350건의 사용자 기록이 유출되었습니다. 고객의 신용 정보나 거래 기록은 탈취되지 않았습니다.
이것이 암호화폐 거래소 해킹과 어떻게 연결되나요?
FSI는 암호화폐 거래소의 보안을 강화하기 위한 디지털 자산 보안 부서를 운영하고 있으며, 같은 파도에서 타격을 입은 거래소들로는 10월 27일에 직원 데이터 유출을 공개한 Bithumb과 11월 6일에 코인을 콜드 스토리지로 이동하기 위해 거래를 중단한 Gopax가 있습니다. (Korea Times 및 Cryptopolitan 기준)
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
