[국내보안뉴스] 국내 금융권 노린 해킹 용의자 추적…28개월간 공격대행 및 범죄 커뮤니티 운영 정황 포착
· 2026-10-09 08:00
· 조회 16
· 원문 ↗
최근 국내 금융기관을 겨냥한 연쇄 해킹 공격의 유력 용의자가 지난 28개월 동안 중화권 사이버범죄 지하 커뮤니티에서 활발히 활동해 온 정황이 포착되었습니다. 사이버 위협 인텔리전스(CTI) 기업 스텔스몰(StealthMole)의 추적 보고서에 따르면, 해당 용의자('@YY520CN')는 단순한 해킹 도구 이용자가 아니라 디도스(DDoS) 공격대행 서비스(Booter/Stresser) 제공, 익명 서버 판매, 범죄 커뮤니티 직접 운영 등 전문적인 사이버범죄 인프라를 구축하고 거래해 온 인물로 분석되었습니다.
이번 정황은 국내 금융권을 향한 공격이 단발성 시도가 아닌, 조직화되고 숙련된 범죄 인프라에 기반하여 감행되었음을 보여줍니다. 범죄자가 직접 익명 인프라와 디도스 공격 능력을 보유하고 있었던 만큼, 금융사의 온라인 서비스 중단이나 시스템 마비뿐만 아니라 연계된 추가 침투 및 데이터 유출 위험까지 금융권 전반의 피해 우려 범위가 넓어지고 있습니다.
이에 따라 국내 금융기관과 보안 담당자는 디도스 모니터링 및 방어 인프라를 강화하고, 방탄 호스팅 등 범죄용 서버와 연관된 IP 대역을 선제적으로 차단해야 합니다. 아울러 CTI 솔루션을 적극 활용하여 다크웹 및 지하 커뮤니티 내 위협 주체의 동향을 상시 추적하고, 유관 기관과의 공조 및 국제 수사 협력을 통해 근본적인 위협 요인을 제거하는 종합적인 대응 체계를 가동해야 합니다.
♥ 추천 0
공격 주체가 DDoS-as-a-Service 형태의 전문 인프라를 운용하는 만큼, 단순 방화벽 설정이나 IP 차단만으로는 한계가 있습니다. 개발 및 아키텍처 관점에서는 API Gateway 레벨의 Rate Limiting 정책을 강화하고, 핵심 금융 트랜잭션의 마비를 막기 위해 서킷 브레이커(Circuit Breaker) 패턴을 정교하게 설계해야 합니다. 또한, 대규모 트래픽 공격 발생 시 서비스 인프라가 즉시 대응할 수 있도록 엣지(Edge) 단의 스크러빙 센터 연동과 오토스케일링 파이프라인을 재점검해야 할 때입니다.
단순한 도구 사용자가 아닌 방탄 호스팅과 DDoS 인프라를 직접 공급하는 CaaS(Crime-as-a-Service) 운영자의 소행이라는 점에서 위협의 수준이 다릅니다. 공격자가 익명 인프라를 직접 제어하는 만큼, 타깃 금융사의 엣지 구간 취약점이나 방어 장비의 한계를 노린 유연하고 지속적인 공격 벡터를 구사했을 것입니다. 이제는 단발성 공격 차단을 넘어, 위협 인텔리전스(CTI)를 통해 공격자의 인프라 생태계를 파악하고 공격 파이프라인을 사전에 무력화하는 선제적 대응이 필요합니다.
이번 사건은 단순 개인의 해킹을 넘어 서비스형 사이버범죄(CaaS) 생태계를 기반으로 한 전문 공격 세력의 실체와 위험성을 잘 보여줍니다. 우리 조직 역시 단발성 방어에 그치지 않고, 사이버 위협 인텔리전스(CTI)를 활용한 선제적 모니터링과 DDoS 대응 인프라를 즉각 재점검해야 합니다. 최고경영진 및 이사회와 함께 리스크 관리 관점에서 비즈니스 연속성(BCP) 계획을 강화하고 유사 위협에 대한 거버넌스를 체계화하겠습니다.