은행권에 또 디도스 공격 예고 협박메일

수협·대구·전북은행 공격 받아
인터넷뱅킹 마비 등 피해 없어
금감원측 "모니터링 강화할 것"
국내 금융권에 비트코인을 송금하지 않으면 디도스(DDoS) 공격을 감행하겠다는 협박 메일이 재차 날아든 것으로 확인됐다.

26일 금융당국에 따르면 대구은행과 전북은행 등 일부 은행 몇 곳이 비트코인을 송금하지 않으면 디도스 공격을 감행하겠다는 협박메일을 수신했다. 이날 공격이 예고됐던 한국거래소에 대한 디도스 공격은 나타나지 않았다.

지방은행 등 일부 은행권에는 비트코인 요구와 디도스 공격 협박메일이 전해졌다. 내용은 지난번과 유사한 '비트코인 일정량을 송금하지 않으면 디도스 공격을 통해 오는 7월 3일 1TB의 정보를 날리겠다'는 협박으로 알려졌다. 금융당국과 금융보안원은 아르마다 콜렉티브(Armada Collective)의 동일 소행으로 보고 있으며 자세한 내용은 확인 중에 있다.

해킹그룹 아르마다 콜렉티브는 이날 오전 금융결제원, 수협은행, 대구은행, 전북은행 등 1개 금융기관과 3개 은행을 대상으로 디도스 공격을 시도했다. 금융결제원과 수협은행·대구은행에는 1Gbps의 공격이, 전북은행에는 800Mbps의 공격이 이뤄졌지만 인터넷뱅킹 마비 등의 피해는 없었던 것으로 확인됐다. 아르마다 콜렉티브는 지난 21일 KB국민·우리·신한·KEB하나·NH농협은행 등 국내 시중은행과 일부 증권사, 한국거래소 등에 10~20 비트코인을 보내지 않으면 한국거래소에는 이날, 은행·증권사에는 오는 28일 디도스 공격을 감행하겠다고 협박메일을 날린 바 있다.

보안업계 관계자는 "추가적인 협박메일 발송과 디도스 공격을 동시에 진행했다"며 "이는 협박메일이 거짓이 아님을 경고하는 '보여주기식' 공격으로 비트코인 송금 압박을 위한 작전일 것"이라고 진단했다.

금융감독원 관계자는 "이날 공격은 피해 없이 막아냈지만 해커 측에서 제시한 공격일이 남아있는 데다 일부 금융사에서 추가 협박메일을 수신했다"며 "금융보안원, 금융기관, 금융사 등과 모니터링 강화에 힘쓰는 한편 공조를 통해 철저히 대비하겠다"고 밝혔다.

박종진기자 truth@