경찰청 국가수사본부가 은행과 제2금융권 등으로 번진 해킹 사건과 관련해 사실관계를 파악한 뒤 정보통신망법 위반 혐의로 입건했다고 6일 밝혔다. 경찰은 28명으로 구성된 전담수사팀을 꾸려 본격적인 수사에 돌입했다.
이번 해킹 피해는 신한·KB국민·하나·BNK부산은행 등 주요 시중은행에서 고객 정보 유출이 확인되며 시작됐다. 이후 저축은행과 캐피털사로 피해가 번졌고 토스뱅크와 일부 보험사에서도 공격 시도가 나타났다.
주요 은행 침해 과정에서는 동일한 IP와 함께 중국어 기반 인공지능(AI) 침투 도구인 '아르텍스' 흔적이 발견됐다. 다만 저축은행과 캐피털사를 노린 공격 IP는 달라 경찰은 동일범 소행 여부와 각 사건 간 연관성을 따져보고 있다. 아르텍스의 실제 범행 사용 여부는 아직 공식 확인되지 않았다.
[사진=뉴시스]
사건의 중대범죄수사청 통보 여부도 논의되고 있다. 피해 기관은 국가핵심기반에 해당하지 않아 현행 혐의만으로는 통보 대상이 아니지만, 침해 시설이 전자금융거래법상 전자금융기반시설에 해당하는지에 따라 판단이 달라질 수 있어 경찰은 금융위원회에 유권해석을 요청했다. 이번 수사는 개정 형사소송법 시행 이후 경찰이 담당하는 대형 사이버 사건이다.
경찰청 관계자는 “국민들의 불안을 잠재울 수 있도록 관계기관과 긴밀히 협력하면서 신속하고 엄정하게 수사를 진행해 나가겠다”고 밝혔다.